最新の報道、解説、関連するテクノロジーストーリーを確認できます。
GitHubは、ソフトウェアサプライチェーン攻撃で頻繁に利用される経路を断つため、ここ数カ月の間にnpmとGitHub Actionsで実施した一連の変更を紹介した。開発者アカウントの侵害から認証情報の窃取、マルウェアの配布に至る経路が対象となる。