• 本文
• リロード
• 差分
• バックアップ
• 名前変更
• リファラ
• 新規ページ
• 編集

tokkyo/メモ

tokkyo/メモ/セキュリティ

Top / tokkyo / メモ / セキュリティ

サプライチェーン攻撃

npm

• .npmrc
• min-release-age=7

pnpm

• trustPolicy?: no-downgrade
• minimumReleaseAge: 分

Dependabot

• dependabot.yml?

  cooldown: {default-days: 7}

uv

• exclude-newer

現状設定なし

• Homebrew
• pip

ツール

• safe npm

参考

• https://blog.flatt.tech/entry/axios_compromise