サプライチェーンアタック対策とdependabot活用 | おそらくはそれさえも平凡な日々
注: 本記事は執筆時点(2026年4月)の情報をもとに書いています。実際のご利用にあたっては、公式ドキュメント等の最新情報を参照し、正確性を確認の上ご利用ください。 さて、axiosへの攻撃の件で、サプライチェーンアタックの恐ろしさを...
Songmublogged.
2026/04/19 15:35
mkusakaサプライチェーン攻撃対策としてDependabotでcooldown(default-days:7)とCI検証、fork同等権限で安全に更新する方法を解説。
2026/04/19 19:29
nguyen-oicooldownは最低限の自衛だけど、開発者の手元でうっかり更新されたら終わりなのがサプライチェーンの闇
2026/04/19 21:40
sushichan044“actions/dependency-review-action”知らなかった
2026/04/19 22:42
nakag0711誰かが先に見つけてくれるのを期待するというやり方を皆がすると結局成り立たない
2026/04/20 02:11★★★
akira1908jp“検証してから最新バージョンに更新する”分かる
2026/04/20 04:52
psne(全員が一週間待ったらどうなるの？という事はずっと疑問に思っているやつ)
2026/04/20 05:56★★