{"meta":{"title":"엔드투엔드 공급망 보안","intro":"개인 계정, 코드 및 빌드 프로세스를 포함하여 완전한 엔드투엔드 공급망 보안에 대한 모범 사례 가이드를 소개합니다.","product":"보안 및 코드 품질","breadcrumbs":[{"href":"/ko/code-security","title":"보안 및 코드 품질"},{"href":"/ko/code-security/tutorials","title":"Tutorials"},{"href":"/ko/code-security/tutorials/implement-supply-chain-best-practices","title":"공급망 모범 사례 구현"},{"href":"/ko/code-security/tutorials/implement-supply-chain-best-practices/end-to-end-supply-chain-overview","title":"개요"}],"documentType":"article"},"body":"# 엔드투엔드 공급망 보안\n\n개인 계정, 코드 및 빌드 프로세스를 포함하여 완전한 엔드투엔드 공급망 보안에 대한 모범 사례 가이드를 소개합니다.\n\n## 엔드투엔드 공급망이란?\n\n엔드투엔드 소프트웨어 공급망 보안의 핵심은 배포하는 코드가 변조되지 않았는지 확인하는 것입니다. 이전에 공격자는 사용하는 종속성(예: 라이브러리 및 프레임워크)을 주로 대상으로 했습니다. 공격자는 이제 대상 사용자 계정 및 빌드 프로세스를 포함하도록 대상을 확장했으므로 해당 시스템도 방어해야 합니다.\n\n종속성을 보호하는 데 도움이 되는 기능에 GitHub 대한 자세한 내용은 [공급망 보안](/ko/code-security/concepts/supply-chain-security/supply-chain-security)을 참조하세요.\n\n## 가이드 정보\n\n이 가이드 시리즈에서는 개인 계정, 코드 및 빌드 프로세스와 같은 엔드투엔드 공급망의 보안을 유지하는 방법을 설명합니다. 각 가이드에서는 해당 영역에 대한 위험을 설명하고 해당 위험을 해결하는 데 도움이 되는 기능을 소개합니다 GitHub .\n\n모든 사용자의 요구 사항은 서로 다르므로 각 가이드는 가장 큰 영향 변화로 시작하여 고려해야 할 추가 개선 사항으로 진행됩니다. 자유롭게 둘러보고 가장 큰 이익을 얻을 것이라고 생각하는 개선사항에 집중해야 합니다. 목표는 모든 작업을 한 번에 수행하는 것이 아니라 시간이 지남에 따라 시스템의 보안을 지속적으로 개선하는 것입니다.\n\n* [계정 보안의 모범 사례](/ko/code-security/tutorials/implement-supply-chain-best-practices/securing-accounts)\n\n* [공급망 코드 보안의 모범 사례](/ko/code-security/tutorials/implement-supply-chain-best-practices/securing-code)\n\n* [빌드 시스템 보안의 모범 사례](/ko/code-security/tutorials/implement-supply-chain-best-practices/securing-builds)\n\n## 추가 읽기\n\n* [모든 소프트웨어 공급망에서 아티팩트 무결성 보호](https://slsa.dev/)\n* [Microsoft 공급망 무결성 모델](https://github.com/microsoft/scim)\n* [소프트웨어 공급망 보안 문서 - CNCF 보안 기술 자문 그룹](https://github.com/cncf/tag-security/blob/main/community/working-groups/supply-chain-security/supply-chain-security-paper/CNCF_SSCP_v1.pdf)"}