TanStack npm 공급망 공격 분석: pull_request_target은 왜 위험한가
@tanstack/* 공급망 공격 사건 분석. pull_request_target, GitHub Actions 캐시, OIDC trusted publisher의 위험과 방어책
07 POSTS
Ci-cd 1
프론트엔드 프로젝트를 위한 github CI workflow
사랑해요 Github
github workflow로 lighthouse ci 추가하기
점수의 노예가 되버린 나
GitHub Actions cron이 제시간에 실행되지 않는 이유와 대안
GitHub Actions schedule은 왜 수십 분씩 밀리는가. 구조적 원인과 정시 실행이 가능한 대안 정리.
eslint-config 를 위한 테스트 코드를 작성하기 (CI)
eslint config 테스트 코드 작성
Github actions 요약
# Github action ## Github action 은 무엇인가? github actions은 사용자 정의 소프트웨어 개발 라이프 사이클 워크 플로우를 github 레파지토리에 직접 만들수 있도록 도와주는 도구다. > GitHub Actions enables you to create custom software development life c...
Github 액션으로 스케쥴링 작업하기
Github actions가 나오면서 cron job을 실행하기가 더 편해졌습니다. 굳이 내 컴퓨터를 24시간 돌리고 있을 필요도 없고, 비싼 돈 주며 어디 이상한 compute를 쓸 필요도 없어졌습니다. [물론 공짜로 쓸 수 있는 Cron 서비스](https://www.easycron.com/)도 있지만 아무래도 github 과 연동할 수 있다는 점이 큰...