kimgwx https://blog.hatena.ne.jp/kimgwx/ GameWith Developer Blog https://tech.gamewith.co.jp/ はじめに こんにちは。サービス開発部の木村です。 この記事は GameWith アドベントカレンダー2025 9日目の記事です。 2025年は「Shai-Hulud」と呼ばれる大規模なサプライチェーン攻撃が発生し、人気OSSでも採用されている有名なnpmパッケージが乗っ取られる事件が発生しました。この出来事は、多くのエンジニアがnpmエコシステムの安全性やパッケージ管理のあり方を改めて考えるきっかけにもなったと感じています。 こうしたセキュリティリスクが高まる中、Node.jsのパッケージマネージャーであるpnpmは今年にリリースされたv10以降セキュリティ機能も積極的に強化しており、これまで… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.gamewith.co.jp%2Fentry%2F2025%2F12%2F09%2F101041" title="pnpmのセキュリティ機能でnpmを安全に使う #GameWith #TechWith - GameWith Developer Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kimgwx/20251208/20251208102809.png Hatena Blog https://hatena.blog 2025-12-09 10:10:41 rich https://tech.gamewith.co.jp/entry/2025/12/09/101041 1.0 100%