hook실전보안npm

의존성 audit 훅

고위험 CVE 경고

커뮤니티 · 공급망 보안 인식과 함께 증가

무엇을 하나요

package-lock 변경 시 npm/pnpm audit 수준 확인. 에이전트의 무분별한 패키지 추가를 견제.

어떻게 동작하나요

lockfile 변경 감지 → audit → high/critical만 실패 처리(정책에 따라).

이런 분께

프로덕션 서비스.

시작 방법

CI와 동일 정책으로 로컬 훅 정렬.

실전 팁

이럴 땐 쓰지 마세요

오프라인 학습용 토이.

주의 (보안·운영)

audit이 전부는 아님.

막히기 쉬운 지점

critical을 무시하는 설정.

같이 보면 좋은 항목