最終更新:2026-08-07 (金) 00:26:12 (34d)
tokkyo/メモ/セキュリティ
チェック
- npm audit
- pip audit?
- OSV-Scanner
サイト
サプライチェーン攻撃
npm
- .npmrc
- min-release-age=7
- npm 11.10.0? (2026/02/11)が必要
確認
pnpm
- trustPolicy?: no-downgrade
- minimumReleaseAge: 分
Dependabot
- dependabot.yml?
cooldown: {default-days: 7}
