サプライチェーン攻撃への防御策 | blog.jxck.io

サプライチェーン攻撃への防御策 | blog.jxck.io

Intro 前回は、Nx の事例をベースに「パッケージを公開する側」の対策について解説した。今回は、「パッケージを使う側」、もっと言えば「OSS を使う上で開発者が考えるべきこと」について考察する。 OSS の危険性 npm 起因のサプライチェーン攻撃が確認されたことで「npm は危険だ」という話になると、「npm を禁止す…