GMO Flatt Security株式会社
@flatt_security
"エンジニアの背中を預かる"をミッションに、開発組織向けにトップクラスの専門家が脆弱性診断・ペネトレーションテスト( )を提供します。AIエージェントTakumi( )はWebから今すぐ利用できます！
537 フォロー中 5.9K ファン
本日 8/4(火) 18時台、keyv や file-entry-cache 等、複数の著名 npm パッケージへのソフトウェアサプライチェーン攻撃が発生しました。これに関し、概要と対応指針を整理しました。
詳細について引き続き調査中です。記事は随時更新いたします。
もっと見る
npm installで悪意あるパッケージが降ってくる時代。
Takumi なら、npmの設定を1行変えるだけでブロック。無料で使えます。
