Shai-Huludの内容を読んで、postinstallスクリプトを用いたシークレット情報を抜き出すコードを作成した
この記事ですが、あくまで「Shai Hulud」サプライチェーン攻撃の内容を推測し、疑似的に再現し、なぜすでにまとめていただいている対策が有効なのかを確認するために書いています。 推測の側面が強く、実際の攻撃内容とは似ても似つかない可能性が高いので、その点はご了承ください。 また…
トピック「npm」で絞り込み中 クリア
トピック「npm」で絞り込み中 クリア
この記事ですが、あくまで「Shai Hulud」サプライチェーン攻撃の内容を推測し、疑似的に再現し、なぜすでにまとめていただいている対策が有効なのかを確認するために書いています。 推測の側面が強く、実際の攻撃内容とは似ても似つかない可能性が高いので、その点はご了承ください。 また…
このブログの内容について npm Trusted Publisherの概要と、その利点を説明します。 合わせて、半自動ガイドスクリプト（ guide.sh ）が実際に行うnpm/GitHub操作に沿って、npm Trusted Publisherを設定する手順を 説明します。 ブロ…