chidakiyo https://blog.hatena.ne.jp/chidakiyo/ 寝ても覚めてもこんぴうた https://chidakiyo.hatenablog.com/ 緊急:記述中 JavaScript npm Security これは作業したメモです。 環境 Cloud Build Artifact Registry CloudRun 状況 package-json的にはaxiosの "^1.4.0" という指定をしていた 今日午前中にGitHub Actions経由でCloud BuildでBuildし、CloudRunに適用されている やったこと Google Cloud の Artifact Registryにスキャンを実行 → 自動でのスキャンは残念ながらoffになっていた。。。 スキャンコマンド gcloud artifacts docker images scan [Artifact URL] --rem… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchidakiyo.hatenablog.com%2Fentry%2Faxios-260331" title=" axios へのサプライチェーン攻撃でやったこと 2026-03-31 - 寝ても覚めてもこんぴうた" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/chidakiyo/20260331/20260331172041.jpg Hatena Blog https://hatena.blog 2026-03-31 17:22:53 rich https://chidakiyo.hatenablog.com/entry/axios-260331 1.0 100%