「正規のOSSパッケージがマルウェアだった」 ソフトウェアSC攻撃対策2機能を追加、Takumi byGMO ソフトウェアサプライチェーンの概要。パッケージレジストリからダウンロードされたパッケージはCI/CD環境や開発者端末を経てソフトウェア製品に組み込まれる(提供:GMO Flatt Security) 記事に戻る @IT