safedeps 적용 중 발견한 문제를 해결하기 위해 업스트림 PR을 올렸다는 소식이 공유됐다. 셸 스크립트 기반 공급망 가드레일은 만들었지만 MCP나 플러그인 설치 시 취약점까지는 단독으로 검사하지 못한다는 한계도 설명됐다. 이를 보완하는 적용 작업과 PR 링크가 제공됐고, 도구 사용자로부터 감사 반응이 나왔다.
- safedeps 적용 문제를 해결하기 위한 업스트림 PR이 생성됐다.
- 셸 스크립트 기반 패키지 공급망 가드레일을 만든 사례가 공유됐다.
- MCP와 플러그인 설치 과정의 취약점 검사가 별도 과제로 지적됐다.
- 보완 적용을 위한 PR 링크와 사용자 감사가 이어졌다.