サプライチェーン攻撃はもう日常になりつつある —— EDRも見ない最前線と、AIスキルという無防備な層

npm install と打つたびに、あなたは見ず知らずの他人を数百人、自分のマシンに招き入れている。 大げさな比喩ではない。ひとつのパッケージを入れると、その依存、依存の依存と連鎖して、数百〜数千のパッケージが芋づる式に入る。そのメンテナの誰か一人のアカウントが乗っ取られれば、汚染はあなたの手元まで届く。これがソフト