aiueokabe https://blog.hatena.ne.jp/aiueokabe/ リゾームのテックブログ https://tech.rhizome-e.com/ BOND WORKS 株式会社リゾーム 業務ソリューション事業グループの岡部です。BOND WORKSのフロントエンドエンジニアです。 BOND WORKS | 製品・サービス情報 | 株式会社リゾーム 今回は、昨今相次ぐnpmへのサプライチェーン攻撃に対し、BOND WORKSチームが実施している対策を紹介します。 はじめに：サプライチェーン攻撃とは 1. 悪意のあるパッケージを入れない 1-1. 悪意のあるパッケージを検出・ブロックする 1-2. 公開から一定期間経過していないパッケージをブロックする 2. npm install 実行時のスクリプトを防ぐ 3. CI/CD環境を守る おわりに はじめに：サプラ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.rhizome-e.com%2Fentry%2F2026%2F07%2F07%2F132152" title=" BOND WORKSにおけるnpmサプライチェーン攻撃対策 - リゾームのテックブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/r/rhizome-e/20260707/20260707132154.png Hatena Blog https://hatena.blog 2026-07-07 13:21:52 rich https://tech.rhizome-e.com/entry/2026/07/07/132152 1.0 100%