#axios

npm installが危険な時代。axios攻撃事例から学ぶサプライチェーン攻撃と、開発現場で今すぐできる対策

axiosが乗っ取られた。npm installを実行するだけで任意コードが走るサプライチェーン攻撃の仕組みと、AI駆動開発の現場で今すぐ取れる対策を解説します。