Fukabori.fm

話したネタ サプライチェーン攻撃とはそもそも何か？ 近年の脆弱性攻撃のトレンドとゼロデイ攻撃の脅威 axiosとtanstackの事例 開発者のローカル環境が狙われやすい理由 攻撃者視点から見た、サプライチェーン攻撃のコストパフォーマンスの良さ プロダクトエンジニアが実践すべき防御策と多層防御の考え方 DependabotやRenovateなどでのクールダウン期間の設定 npm install時の自動スクリプト実行を防ぐ対策（ignore-scripts） コミットハッシュでのバージョン固定（pinactやdockerfile-pin等の活用） 静的解析ツール（actionlint、zizmor、zhalint、ghasecなど）の活用 認証情報の権限最小化やライブラリの棚卸しといった対策 今後のOSSとの付き合い方 スマートバンク社の採用情報