👿🛡️セキュリティShai-Huludの内容を読んで、postinstallスクリプトを用いたシークレット情報を抜き出すコードを作成したこの記事ですが、あくまで「Shai Hulud」サプライチェーン攻撃の内容を推測し、疑似的に再現し、なぜすでにまとめていただいている対策が有効なのかを確認するために書いています。 推測の側面が強く、実際の攻撃内容とは似ても似つかない可能性が高いので、その点はご了承ください。 また…npmShaiHuludpostinstallTrufflehog