설치 전후 악성 npm 패키지 차단

요약

Vercel이 의존성 설치 과정에서 악의적인 스크립트 실행을 방지하기 위해 보안 기능을 강화했습니다. 이 기능은 블록리스트를 사용하여 빌드 전후에 패키지를 검사하며, 감지 시 배포 실패 및 캐시 무효화를 유발합니다. 사용자는 안전한 버전으로 의존성을 업데이트해야 합니다.

핵심 포인트

• 설정 없이 모든 플랜의 새 빌드에 자동으로 적용되는 보호 기능입니다.
• 빌드 전(캐시 복원 포함) 및 설치 중(공개 npm 다운로드 차단) 검사가 이루어집니다.
• 악성 패키지 감지 시 배포가 실패하며, 영향을 받은 캐시를 무효화합니다.
• 사용자는 의존성을 안전한 버전으로 업데이트하고 lockfile을 갱신해야 합니다.