📚 シリーズ

GitHub npm供給網セキュリティ 2026

全2記事

全記事一覧

  1. 01

    npm Staged Publishing、公開前検証を標準化

    npm Staged Publishingとinstall-time controlsを整理。日本の開発チームがnpm公開、CI/CD、AIエージェントの依存追加をどう制御すべきか解説する。
  2. 02

    npm公開時スキャン、dual-use要件とCI待機設計

    npm公開時スキャンとdual-use要件を整理。日本の開発チームがCI待機、2FA、Dependabot検知、Actions承認、AIエージェントの依存追加をどう組み直すべきか解説する。