정의
새로 발행된 오픈소스 소프트웨어 패키지가 자동으로 설치되기 전에 짧은 대기 시간을 추가하는 방어적 설정으로, 보안 연구자들이 악성 패키지가 확산되기 전에 이를 포착하고 표시할 시간을 제공합니다. AWS는 최근 이를 Amazon Linux 시스템의 기본 동작으로 설정했습니다.
왜 중요한가
공격자들은 AI 코딩 에이전트를 대상으로 하는 악성 패키지를 빠르게 배포하고 유포하기 위해 점점 더 경쟁하고 있으며, 간단한 기본 지연은 추가된 마찰이 거의 없으면서도 빠르게 진행되는 공급망 공격을 의미 있게 완화합니다.