Publickey by Synapse Flow 編集部

「npm install」は任意コード実行のようなもの? Trivyやaxiosへのサプライチェーン攻撃を踏まえた、開発環境への新たな向き合い方

概要

(本記事はフリーランスライター 高橋睦美氏によるゲストポストです) 近年のソフトウェア開発では、ビルドやデプロイ、テストなどを手作業で行うのではなく、CI/CDパイプラインを構築し、パッケージマネージャを活用して依存するnpmパッケージな...

元記事を読む →

関連記事