저는 AI 코딩 어시스턴트가 프로젝트에 패키지를 추가하기 전에 이를 검사하는 Claude Code용 보안 레이어인 safer-dependencies를 구축했습니다. 원래는 저의 워크플로우를 위해 만들었지만, Claude Code를 사용하는 다른 분들에게도 유용할 수 있어 공개적으로 공유합니다.

이 도구는 알려진 CVE(Common Vulnerabilities and Exposures), 타이포스쿼팅 (typo-squatting), 버려진 패키지 (abandoned packages), 오래된 릴리스 (stale releases), 패키지 연령/쿨다운 기간 (package age/cooldown windows), 그리고 PyPI 해시 핀 무결성 (PyPI hash-pin integrity) 등을 위한 의존성 안전 점검을 실행합니다.

현재 npm, PyPI, RubyGems, Maven, Go, 그리고 Rust를 지원합니다. 다른 사람들에게 도움이 되고자 오픈 소스로 공개합니다.
GitHub: https://github.com/robert-auger/safer-dependencies
submitted by /u/SecTemplates
[link] [comments]