
Security News
/Research
Fake Corepack Site Distributes Infostealer and Proxyware to Developers
A fake corepack.org site is impersonating the Node.js tool and delivers an infostealer and proxyware to developers who download it.
3Billion의 E2E 테스트 환경을 로컬에서 쉽게 구동할 수 있도록 도와주는 CLI 도구입니다. ESC 모듈 EC2 Fargate 인스턴스 환경과 동일한 테스트 환경을 Docker를 통해 구성하고 실행할 수 있습니다.
npx install -g esc-local
Playwright 테스트가 설치된 프로젝트로 이동하여 다음 명령어를 실행합니다.
cd some-project
npx esc-local build
Docker Image 빌드 과정은 다음과 같습니다.
cd some-project
npx esc-local run-tests [options]
Options
--cpu <count>: 컨테이너에 할당할 CPU 코어 수 (기본값: 2)
--memory <size>: 컨테이너에 할당할 메모리 크기 (기본값: 4g)
위 옵션 이 외에도, playwright의 기본 옵션은 모두 사용 가능합니다.
# firefox에서만 테스트를 하는 경우
npx esc-local run-tests --cpu --project=firefox
# trace 옵션을 키고 실행
npx esc-local run-tests --trace on
빌드 시간 단축을 위하여 tests디렉토리 내부에 test-dependencies.json을 따로 정의할 수 있습니다.
이 경우, 프로젝트 전체의 package.json을 참조하지 않고, test-dependencies.json을 참조하여 Image를 빌드하게 됩니다.
ex) some-project/tests/test-dependencies.json
{
"@aws-sdk/client-secrets-manager": "^3.682.0",
"@aws-sdk/credential-providers": "^3.685.0",
"mailosaur": "^8.7.0"
}
테스트 내부에서 AWS 서비스를 이용하는 경우가 종종 있습니다.
이 때문에 credential이 필요합니다.
Credential 정보는 컨테이너 실행 시 자동으로 volume mount됩니다.
테스트시 trace 옵션을 지정하면 테스트 후 생성되는 html 리포트에서 실패하는 테스트에 대하여 디버깅을 할 수 있습니다.
npx esc-local run-tests --trace on
FAQs
Run playwright on Docker container
The npm package esc-local receives a total of 4 weekly downloads. As such, esc-local popularity was classified as not popular.
We found that esc-local demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?

Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.

Security News
/Research
A fake corepack.org site is impersonating the Node.js tool and delivers an infostealer and proxyware to developers who download it.

Research
/Security News
A large-scale campaign abused GitHub Actions in compromised repositories to exploit CVE-2026-41940 in cPanel and WHM and steal server credentials.

Security News
Five frontier LLMs generated the same nonexistent package names, leaving 53 available for potential slopsquatting across PyPI and npm.