'이걸 막을 방법은 없다'고 말하는 유일한 패키지 관리자, 이런 일이 정기적으로 벌리는 곳 | Hacker News

이 글은 자금이 부족한 패키지 매니저가 주요 오픈소스 생태계를 취약하게 만든다고 주장하며, 소수의 유지보수자가 수백만 명의 하위 사용자에게 영향을 줄 수 있다고 지적한다.

많은 레지스트리가 여전히 자원봉사와 기부에 의존해 게시자 검증과 네임스페이스 통제 같은 보안 기능이 제한된다.

NuGet 같은 더 잘 지원되는 시스템은 신원 확인과 검증의 더 나은 모델로 제시되지만, NPM과 crates.io는 여전히 제약이 크다.

log4j와 OpenSSL 사례는 작은 생태계 결함도 소프트웨어 공급망 전반과 경제에 큰 피해로 이어질 수 있음을 보여준다.