パッケージマãƒãƒ¼ã‚¸ãƒ£ã§é…布ã•ã‚Œã‚‹ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€å¯¾ç–ã¨èª²é¡Œã«ã¤ã„㦠- ã¶ã‚‹ãƒ¼ãŸã‚‹ã”ã¶ã‚Šã‚“ã¯ã˜ã‚ã« ç”»åƒã¯è¨˜äº‹ã«å…¨ã関係ãªã„カニã®ãƒ•ã‚£ã‚®ãƒ¥ã‚¢ã§ã™ðŸ‘‹ è¿‘å¹´ã€å–„良ãªãƒ‘ッケージを騙ã£ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒé…布ã•ã‚Œã¦ã„るケースãŒå¢—ãˆã¦ãã¦ã„ã¾ã™ã€‚ ã“れらã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¯ãƒ‘ッケージマãƒãƒ¼ã‚¸ãƒ£ä¸Šã§é…布ã•ã‚Œã€é–‹ç™ºè€…端末やãれをビルトインã—ãŸã‚·ã‚¹ãƒ†ãƒ を利用ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ç«¯æœ«ã§æ‚ªäº‹ã‚’åƒãã¾ã™ã€‚ ã“ã‚Œã¯ä¿—ã«ã„ã†ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³åž‹æ”»æ’ƒã§ã€ ã“れらã®é–¢é€£ãƒ‹ãƒ¥ãƒ¼ã‚¹ã‚’ç›®ã«ã™ã‚‹æ©Ÿä¼šãŒå¢—ãˆã¦ãã¦ã„ã‚‹ã“ã¨ã‚’ã€å¤šãã®é–‹ç™ºè€…ãŒä½“æ„Ÿã•ã‚Œã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ ãŸã ã€ã“れらã®ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³åž‹æ”»æ’ƒã®è¨˜äº‹ã¯ã€ ã©ã†ã—ã¦ã‚‚エンドユーザー（パッケージを利用ã™ã‚‹é–‹ç™ºè€…å´ãƒ»ãれらを組ã¿è¾¼ã‚“ã アプリを実行ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼å´ï¼‰ã®å¯¾ç–ã«ç„¦ç‚¹ãŒå½“ã¦ã‚‰ã‚ŒãŸã‚‚ã®ãŒæ®†ã©ã®ã‚ˆã†ã«æ„Ÿã˜ã¦ã„ã¾ã™ã€‚ ãã“ã§æœ¬è¨˜äº‹ã§ã¯ã€ã“ã®ã‚¨ãƒ³ãƒ‰ãƒ¦ãƒ¼ã‚¶ãƒ¼å´ã®å¯¾ç–ã ã‘ã§ã¯ãªã〠パッケージマãƒãƒ¼ã‚¸ãƒ£ãƒ¡ãƒ³ãƒ†ãƒŠãƒ¼ãŸã¡ãŒã©ã†å¯¾ç–ã—ã¦ã„ã‚‹ã®ã‹ã‚‚å«ã‚ã¦ã€ 「パッケージマãƒãƒ¼ã‚¸ãƒ£ä¸Šã§è¡Œã‚れるマルウェ
Protect your open source project from supply chain attacks
オープンソース プãƒã‚¸ã‚§ã‚¯ãƒˆã‚’サプライ ãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒã‹ã‚‰å®ˆã‚‹
{{#tags}}- {{label}}
{{/tags}}