당분간 새 소프트웨어를 설치하지 않는 게 좋을지도 모릅니다 | Hacker News

Hacker News 댓글에서는 소프트웨어 공급망 위험을 줄이기 위해 업데이트 지연과 쿨다운 기간을 두는 방안이 논의됐다.

패키지 설치, 의존성 자동 가져오기, 승인된 아티팩트 사용을 더 엄격하게 통제해야 한다는 주장이 나왔다.

빌드 이미지 고정, CI에서 레지스트리 접근 제한, 기본값으로 ‘latest’ 태그 사용 지양 같은 방법도 제안됐다.

핵심은 보안 업데이트를 완전히 막지 않으면서도, 더 엄격한 업데이트 파이프라인으로 공급망 공격을 완화할 수 있다는 점이다.