Skip to content

fix: postcss.config.mjs와 .gitignore에 주입된 악성 코드 제거 #227

Description

@INSANE-P

🧑🏻‍💻 작업할 이슈에 대한 설명

깃허브 계정 토큰 탈취로 postcss.config.mjs와 .gitignore에 악성 코드가 주입되어, 해당 코드를 제거하고 원본 설정으로 복구합니다.

📝 Todo

  • postcss.config.mjs의 createRequire 주입 구문(상단) 제거
  • postcss.config.mjs 닫는 } 뒤에 추가된 난독화 페이로드 제거
  • .gitignore 공격자 추가 항목 3개 제거 (branch_structure.json, temp_auto_push.bat, temp_interactive_push.bat)

📚(Optional) 참고자료

  • 동일 공격 패턴 머지 커밋: PR Develop #226 (71af6af)
  • .claude 항목은 정상이므로 유지

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions