- 악성 패키지 주의! 정보 탈취 위험! ⚠️
- 유명 패키지 모방 주의! 이름 비슷한 가짜 패키지 조심! 🥸
- 페이로드(payload)를 통한 정보 탈취! API 키, DB 자격 증명 등 중요 정보 유출! 🔑
- 파이프드림(Pipedream) 등 클라우드 플랫폼 악용! 합법적인 플랫폼을 악성 목적으로 사용! ☁️
- 해커의 미숙함으로 인한 코멘트 발견! AI 악성코드 작성 흔적! 🤖
- 타이포스쿼팅(Typosquatting) 기법 주의! 철자 오류 유발! ⌨️
- 브랜드 도용 유사 이름 패키지 주의! 공식 패키지로 위장! 🎭
- 미리 패키지 점유 방식 주의! CI/CD 시스템 악용! ⚙️
- 다운로드 수, 평가 확인 필수! 인기 없는 라이브러리 사용 주의! ⭐
- 금융 프로그램 개발자 특히 주의! 중요 정보 유출 위험! 💰