公開する側でサプライチェーン攻撃を防ぐためにやることメモ

パッケージを利用する側、パッケージを公開する側でサプライチェーン攻撃を防ぐためにできることのメモ書きです。パッケージを利用する側 npmやGitHub Actionsなどを利用する側として、サプライチェーン攻撃を防ぐためにできることをまとめます。ロックファイルを使う npmやYarn、pnpmなどのパッケージマネージャーは...