koi.ai 2026年1月27日 22:52 PackageGate: JSパッケージマネージャーに存在する6件のゼロデイ脆弱性、npmは対応を拒否 昨年11月にShai-Huludがnpmを席巻し(700以上のパッケージが侵害され、25,000のリポジトリが露出)、エコシステムはある防御策に落ち着きました。ライフサイクルスクリプトを無効化し、ロックファイルをコミットするというものです。この対策は、GitHubのセキュリティガイドから企業のポリシー文書に至るまで、あ
