npm

npmパッケージ汚染事件「Shai-Hulud」は、OSS依存と自動化が前提となった開発文化に警鐘を鳴らしました。何が起きたのか、なぜ防げなかったのか。そして私たちはどう備えるべきかを整理します。