開発・技術
# サプライチェーン27記事
このタグが付いた記事を、すべてのカテゴリから集めています。
開発・技術
uv 0.13で止まるインストール 制約ファイルと3.15既定化
開発・技術
sharpのAVIF脆弱性 — Astro・Next.jsで0.35.4以上か確かめる
開発・技術
AIコーディングツールが.git履歴ごと送っていた — 受託側の確認
開発・技術
npm 12 で install スクリプトが既定オフ — 黙って止まるのが一番厄介
開発・技術
業務システムの「Excelで落とす」機能に、依存パッケージを1つも足さない選択肢
開発・技術
npmの段階公開 — CIだけでリリースできる状態を止める
開発・技術
npm install で勝手にスクリプトが走る前提を降りる — vlt 1.0という選択肢
開発・技術
委託先のビルド環境、まだ長期トークンで動いていませんか — npmとActionsの対策が示すもの
開発・技術
Dependabotが既定で3日待つ — 依存更新の運用を組み直す
開発・技術
動画ファイルを置いただけで乗っ取られる — FFmpegの脆弱性PixelSmashと部品の探し方
開発・技術
AIが書いたコードのセキュリティは誰が見るのか — Claude Code のセキュリティ点検
開発・技術
uv audit でPythonの依存脆弱性を継続チェックする — 受託保守の脆弱性対応を仕組み化
開発・技術
増えすぎたリポジトリと依存のズレを断つ — 受託開発のモノレポ整理
開発・技術
「誰もシステムの全体像を知らない」を受託で解く — 依存関係を可視化する棚卸し設計 2026
Web制作・運用
polyfill.io とは？自社サイトに残る第三者スクリプトの危険性と確認・対処法
開発・技術
GitHub Actions サプライチェーン継続監査基盤 ─ 受託で内製する CI/CD ガバナンス 2026
開発・技術
AI コーディングエージェントの真の攻撃面は設定ファイル ─ 受託で実装するハードニング 2026
開発・技術
Pip 26.1 Dependency Cooldowns 登場 — Python サプライチェーン監査代行を受託で設計する 2026
開発・技術
Mini Shai-Hulud — TanStack 等 160 パッケージ感染 npm ワーム時代の受託インシデント対応設計 2026
開発・技術
Discord 音声障害ポストモーテムに学ぶ — 隠れ循環依存を発見する受託アーキテクチャ監査 2026
開発・技術
WordPress プラグイン 30 件が Flippa 経由で乗っ取り — 受託サプライチェーン監査 2026
開発・技術
「npm install は任意コード実行」時代の受託開発環境 — DevSecOps 強化と隔離設計 2026
開発・技術
pnpm 11.0 の "1 日遅延" デフォルトで受託サプライチェーンを守る 2026
開発・技術
セキュリティ対策評価制度（SCS）完全ガイド ― 2026年10月開始、中小企業が今から準備すべき対策チェックリスト
開発・技術
Claude Codeソース流出事故から学ぶ — npmでsource mapを同梱しない5つの設定
開発・技術
2026年サプライチェーン攻撃まとめ — Axios・LiteLLM事件から学ぶ実践的な防御策
1–27 / 27 記事を表示
構想を、設計へ。
開発環境↔AIモデル
アクセス権 ・ データ ・ ログ
社内でAIを使うための
環境をつくる
自社のデータ、開発環境、アクセス権。導入の構想を、具体的な検討に進める。
実現方法を比較導入要件を整理小さく試す
特集を読む 
Google Workspace
管理の基本
導入から共有・権限まで、管理者の迷いを解消。
料金と導入共有のルール権限・セキュリティ
特集を読む 
AIを仕事で
使い始める
任せる仕事を選び、小さく試して、安全に運用。
AIの仕組み業務で試す安全に使う
特集を読む 
脆弱性の緊急対応を
記録で振り返る
PHP、証明書、Node.js。2026年10月21〜22日に重なった対応を、確かめた手順と落とし穴まで記録する。
提供元の対応を確かめる端末の証明書を点検する複数リポジトリを一括で上げる
特集を読む 
Webサイトを育てる
改善ノート
フォーム、使いやすさ、更新。公開後の改善を一つずつ。
フォーム改善UIの見直し更新・運用
連載を読む