Cremit
/incidentsfield log
탐지캠페인유출지패턴LLM사고 사례방법론
↺rss↗cremit.io

incidents.cremit.io

실제 발생한 비인간 식별자(NHI) 크리덴셜 유출 사고를 정리한 인덱스. 운영: Cremit

둘러보기

  • 전체 사고
  • npm 공급망
  • CI/CD 침해
  • 방법론

구독

  • RSS 피드
  • @cremit_io
  • GitHub
// 상태
모니터 가동중
// 빌드
2026-07-17
// 출처
cremit · 서울, 대한민국
// 라이선스
CC BY 4.0

© 2026 Cremit. 출처 표시 시 자유롭게 재사용 가능.

home/campaigns/npm/doceno

// publisher 캠페인 · npm

doceno

npm의 doceno 계정이 publish한 catch 패키지 전체와, registry가 현재 노출하는 author·maintainer 정보. 같은 이메일이나 이름이 여러 패키지에 걸쳐 등장하면, 한 명이 여러 throwaway 계정을 운영한다는 강한 증거입니다.

↗npmjs.com publisher↗pypi.org user
패키지
3
고유 이름 수
탐지 이벤트
7
버전 × 이름
blast
557/wk
주간 다운로드 합계
활동 기간
2026-05-20 → 2026-05-23
최초 → 최근 탐지

// publisher OSINT

이 계정 자체에 대한 시그널. 활동 기간이 짧으면 throwaway 가능성이 큽니다. 이메일 도메인을 보면 단발 webmail인지 진짜 조직 메일인지 한눈에 갈리고, 같은 핸들이 여러 registry에 있으면 같은 운영자라고 볼 강한 근거가 됩니다. GitHub 링크가 잡히면 실명 식별까지 곧장 이어집니다.

npm 활동
  • registry 패키지 수: 5
  • 최초 publish: 2026-04-26
  • 최근 publish: 2026-07-10
  • 활동 기간: 76일
다른 registry의 같은 핸들
  • npm /~doceno: 존재함 ↗
  • pypi /user/doceno: 존재함 ↗
  • github.com/doceno: 존재함 ↗
이메일 도메인
  • gmail.com×3webmail

// 공유 author 식별자

같은 이메일·이름이 캠페인 안 여러 패키지에 등장하는 경우. publisher 계정 외에 별도로 잡히는 직접적인 attribution 증거입니다.

emails
  • daniel.oceno@gmail.com— @stelnyx/apigate, @stelnyx/secgate, @stelnyx/report-theme
author names
  • stelnyx— @stelnyx/apigate, @stelnyx/secgate

// 패턴 풋프린트

캠페인 전반에서 어떤 정적 분석 플래그가 얼마나 자주 매칭됐는지. "이 캠페인이 결국 어떤 종류의 stealer인가"에 대한 요약 답.

  • ×2
  • ×2
  • ×2
  • ×1
  • ×1

// npm에 등록된 전체 활동

이 계정이 지금 registry에 올려둔 모든 패키지 (최신순). ● Cremit 파이프라인이 catch · ○ 아직 미검출.3/5 catch.

  • ●
    @ 0.2.14

    Tiny security gate for CI/CD — orchestrates Semgrep, Gitleaks, osv-scanner, Trivy, and npm audit with a premium HTML report.

    2026-07-10
  • ●
    @ 0.3.3

    Tiny static API surface audit — enumerates HTTP endpoints, classifies auth posture, diffs against OpenAPI specs. Zero network, deterministic, one report.

    2026-07-10
  • ●
    @ 0.1.4

    Unified theme + template helpers for Stelnyx CLI reports (LuxScope, LuxFaber, SecGate).

    2026-05-23
  • ○
    @tinydarkforge/arbiter@ 0.1.1

    Deterministic guardrails for TypeScript AI agent loops. Tool-call validation, dollar-cost circuit breakers, loop detection. No LLM dependency.

// 이 캠페인의 패키지

고유 이름 3개 · 최신순
  • ↳ author:maintainers: doceno <daniel.oceno@gmail.com>↗ registry
  • ↳ author:Stelnyxmaintainers: doceno <daniel.oceno@gmail.com>↗ registry
  • ↳ author:Stelnyxmaintainers: doceno <daniel.oceno@gmail.com>↗ registry
2026-04-26
  • ○
    @tinydarkforge/engram@ 4.0.3

    Local-first memory and assertion ledger for AI coding agents. Confidence-weighted, contradiction-aware, token-budgeted context over MCP.

    2026-04-26
  • reads-env-vars
    public-github-push
    child-process-spawn
    invokes-secret-scanner
    py-pip-install-runtime
    @stelnyx/secgate
    @stelnyx/apigate
    @stelnyx/report-theme
    AUTO-PUBLISHED/npm/2026-05-23

    @stelnyx/report-theme3 versions·0.1.2→0.1.4

    by doceno

    Unified theme + template helpers for Stelnyx CLI reports (LuxScope, LuxFaber, SecGate).

    weekly
    557
    /wk
    h-score
    55
    size
    80.2 KB
    versions
    4
    AUTO-PUBLISHED/npm/2026-05-20

    @stelnyx/apigate3 versions·0.1.2→0.3.0

    by doceno

    Tiny static API surface audit — enumerates HTTP endpoints, classifies auth posture, diffs against OpenAPI specs. Zero network, deterministic, one report.

    → sends tohttps://github.com/Stelnyx/ApiGate.git
    reads-env-varspublic-github-pushchild-process-spawn

    → 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s).

    weekly
    —
    /wk
    llm verdict
    benign 0.85
    h-score
    55
    patterns
    3
    size
    148.2 KB
    versions
    4
    AUTO-PUBLISHED/npm/2026-05-19

    @stelnyx/secgate@0.2.13

    by doceno

    Tiny security gate for CI/CD — orchestrates Semgrep, Gitleaks, osv-scanner, Trivy, and npm audit with a premium HTML report.

    → sends tohttps://github.com/Stelnyx/SecGate.git
    invokes-secret-scannerpublic-github-pushreads-env-varspy-pip-install-runtimechild-process-spawn

    → 의심 전송지 없음, 원격 실행 형태 없음 — 1 known-vendor host(s).

    weekly
    —
    /wk
    llm verdict
    benign 0.85
    h-score
    65
    patterns
    5
    size
    121.5 KB
    versions
    4