GitHub๋ NPM ํจํค์ง ์ ์ฅ์ ์ธํ๋ผ์์ ๋ ๊ฐ์ง ์ฌ๊ฑด์ ๊ณต๊ฐํ์ต๋๋ค. 2์ XNUMX์ผ, Bug Bounty ํ๋ก๊ทธ๋จ์ ์ผํ์ผ๋ก ์ XNUMX์ ๋ณด์ ์ฐ๊ตฌ์(Kajetan Grzybowski ๋ฐ Maciej Piechota)์ NPM ์ ์ฅ์์ ๊ทํ์ ๊ณ์ ์ ์ฌ์ฉํ์ฌ ๋ชจ๋ ํจํค์ง์ ์ ๋ฒ์ ์ ๊ฒ์ํ ์ ์๋ ์ทจ์ฝ์ ์ด ์์์ ๋ณด๊ณ ํ์ต๋๋ค. ๊ทธ๋ฌํ ์ ๋ฐ์ดํธ๋ฅผ ์ํํ ๊ถํ์ด ์์ต๋๋ค.
์ด ์ทจ์ฝ์ ์ NPM์ ๋ํ ์์ฒญ์ ์ฒ๋ฆฌํ๋ ๋ง์ดํฌ๋ก์๋น์ค ์ฝ๋์ ์๋ชป๋ ๊ถํ ํ์ธ์ผ๋ก ์ธํด ๋ฐ์ํ์ต๋๋ค. ์ธ์ฆ ์๋น์ค๋ ์์ฒญ์ ์ ๋ฌ๋ ๋ฐ์ดํฐ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํจํค์ง ๊ถํ ํ์ธ์ ์ํํ์ง๋ง ์ ์ฅ์์ ์ ๋ฐ์ดํธ๋ฅผ ์ ๋ก๋ํ ๋ค๋ฅธ ์๋น์ค๋ ์ ๋ก๋๋ ํจํค์ง์ ๋ฉํ๋ฐ์ดํฐ ์ฝํ ์ธ ๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ๊ฒ์ํ ํจํค์ง๋ฅผ ๊ฒฐ์ ํ์ต๋๋ค. ๋ฐ๋ผ์ ๊ณต๊ฒฉ์๋ ์ก์ธ์ค ๊ถํ์ด ์๋ ํจํค์ง์ ๋ํ ์ ๋ฐ์ดํธ ๊ฒ์๋ฅผ ์์ฒญํ ์ ์์ง๋ง ๊ฒฐ๊ตญ ์ ๋ฐ์ดํธ๋ ๋ค๋ฅธ ํจํค์ง์ ๋ํ ์ ๋ณด๋ฅผ ํจํค์ง ์์ฒด์ ์ง์ ํ ์ ์์ต๋๋ค.
์ด ๋ฌธ์ ๋ ์ทจ์ฝ์ ์ด ๋ณด๊ณ ๋ ์ง 6์๊ฐ ํ์ ์์ ๋์์ง๋ง ํด๋น ์ทจ์ฝ์ ์ ์๊ฒฉ ๋ถ์ ๋ก๊ทธ๋ณด๋ค ์ค๋ซ๋์ NPM์ ์กด์ฌํ์ต๋๋ค. GitHub์์๋ 2020๋ XNUMX์ ์ดํ ์ด ์ทจ์ฝ์ ์ ์ด์ฉํ ๊ณต๊ฒฉ์ ํ์ ์ด ์๋ค๊ณ ์ฃผ์ฅํ์ง๋ง, ์ด์ ์ ๋ฌธ์ ๊ฐ ์ ์ฉ๋์ง ์์๋ค๋ ๋ณด์ฅ์ ์์ต๋๋ค.
๋ ๋ฒ์งธ ์ฌ๊ฑด์ 26์ 30์ผ ๋ฐ์ํ๋ค. ๋ณต์ .npmjs.com ์๋น์ค์ ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๋ํ ๊ธฐ์ ์์ ์ค์ ์ธ๋ถ ์์ฒญ์ ์ก์ธ์คํ ์ ์๋ ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๊ธฐ๋ฐ ๋ฐ์ดํฐ๊ฐ ์๋ค๋ ์ฌ์ค์ด ๋๋ฌ๋ฌ๊ณ , ๋ณ๊ฒฝ ๋ก๊ทธ์ ์ธ๊ธ๋ ๋ด๋ถ ํจํค์ง ์ด๋ฆ์ ๋ํ ์ ๋ณด๊ฐ ๋๋ฌ๋ฌ์ต๋๋ค. ์ด๋ฌํ ์ด๋ฆ์ ๋ํ ์ ๋ณด๋ ๋ด๋ถ ํ๋ก์ ํธ์ ๋ํ ์ข ์์ฑ ๊ณต๊ฒฉ์ ์ํํ๋ ๋ฐ ์ฌ์ฉ๋ ์ ์์ต๋๋ค(XNUMX์์๋ ์ ์ฌํ ๊ณต๊ฒฉ์ผ๋ก PayPal, Microsoft, Apple, Netflix, Uber ๋ฐ ๊ธฐํ XNUMX๊ฐ ํ์ฌ์ ์๋ฒ์์ ์ฝ๋๊ฐ ์คํ๋ ์ ์์์ต๋๋ค).
๋ํ ๋๊ท๋ชจ ํ๋ก์ ํธ์ ๋ฆฌํฌ์งํ ๋ฆฌ๊ฐ ํ์ด์ฌํน๋๊ณ ๊ฐ๋ฐ์ ๊ณ์ ์์์ ํตํด ์ ์ฑ ์ฝ๋๊ฐ ํ๋ณด๋๋ ์ฌ๋ก๊ฐ ์ฆ๊ฐํจ์ ๋ฐ๋ผ GitHub๋ ์๋ฌด์ ์ธ 2022๋จ๊ณ ์ธ์ฆ์ ๋์ ํ๊ธฐ๋ก ๊ฒฐ์ ํ์ต๋๋ค. ์ด ๋ณ๊ฒฝ ์ฌํญ์ XNUMX๋ XNUMX๋ถ๊ธฐ์ ์ ์ฉ๋๋ฉฐ ๊ฐ์ฅ ์ธ๊ธฐ ์๋ ๋ชฉ๋ก์ ํฌํจ๋ ํจํค์ง์ ๊ด๋ฆฌ์ ๋ฐ ๊ด๋ฆฌ์์๊ฒ ์ ์ฉ๋ฉ๋๋ค. ๋ํ, ์ ์ฑ ๋ณ๊ฒฝ ์ฌํญ์ ์กฐ๊ธฐ์ ๊ฐ์งํ๊ธฐ ์ํด ์ ๋ฒ์ ์ ํจํค์ง์ ๋ํ ์๋ํ๋ ๋ชจ๋ํฐ๋ง ๋ฐ ๋ถ์์ด ๋์ ๋๋ ์ธํ๋ผ ํ๋ํ์ ๋ํด์๋ ๋ณด๊ณ ๋์์ต๋๋ค.
2020๋
์ ์ค์๋ ์ฐ๊ตฌ์ ๋ฐ๋ฅด๋ฉด ํจํค์ง ๊ด๋ฆฌ์ ์ค 9.27%๋ง์ด ์ก์ธ์ค ๋ณดํธ๋ฅผ ์ํด 13.37๋จ๊ณ ์ธ์ฆ์ ์ฌ์ฉํ๊ณ ์์ผ๋ฉฐ, 12%์ ๊ฒฝ์ฐ ์ ๊ณ์ ์ ๋ฑ๋กํ ๋ ๊ฐ๋ฐ์๊ฐ ์ ์ถ๋ ๋น๋ฐ๋ฒํธ๋ฅผ ์ฌ์ฌ์ฉํ๋ ค๊ณ ์๋ํ๋ค๋ ์ฌ์ค์ ๊ธฐ์ตํ์ธ์. ์๋ ค์ง ๋น๋ฐ๋ฒํธ ์ ์ถ. ๋น๋ฐ๋ฒํธ ๋ณด์ ๊ฒํ ๊ณผ์ ์์ '13'๊ณผ ๊ฐ์ด ์์ธก ๊ฐ๋ฅํ๊ณ ์ฌ์ํ ๋น๋ฐ๋ฒํธ๋ฅผ ์ฌ์ฉํ์ฌ NPM ๊ณ์ ์ 123456%(ํจํค์ง์ 4%)์ ์ก์ธ์คํ ๊ฒ์ผ๋ก ๋ํ๋ฌ์ต๋๋ค. ๋ฌธ์ ๊ฐ ๋ฐ์ํ ๊ณ์ ์ค์๋ ๊ฐ์ฅ ์ธ๊ธฐ ์๋ ์์ 20๊ฐ ํจํค์ง์ ์ฌ์ฉ์ ๊ณ์ 13๊ฐ, ํจํค์ง ๋ค์ด๋ก๋๊ฐ ์ 50์ฒ๋ง ์ด์์ธ ๊ณ์ 40๊ฐ, ์ ๋ค์ด๋ก๋ 10์ฒ๋ง ์ด์์ธ ๊ณ์ ์ด 282๊ฐ, ์ ๋ค์ด๋ก๋ 1๋ง ์ด์์ธ ๊ณ์ ์ด 52๊ฐ์๋ค. ์ข
์์ฑ ์ฒด์ธ์ ๋ฐ๋ผ ๋ชจ๋์ ๋ก๋ํ๋ ๊ฒ์ ๊ณ ๋ คํ๋ฉด ์ ๋ขฐํ ์ ์๋ ๊ณ์ ์ด ์์๋๋ฉด NPM์ ๋ชจ๋ ๋ชจ๋ ์ค ์ต๋ XNUMX%์ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค.
์ถ์ฒ : opennet.ru