태그 — provenance

2026-08-05 · it-trend/security · 6분

npm publish 파이프라인 점검기 — CI가 한 번도 안 돌고 있었다

npm 공급망 웜 글을 쓴 뒤 내 파이프라인을 점검했더니 publish job이 단 한 번도 실행된 적이 없었다. 배포된 세 버전은 전부 노트북에서 손으로 올린 것이었고 provenance도 없었다. 트리거 조건 한 줄이 빠진 것이 원인이었다.