TanStackのnpmサプライチェーン攻撃:開発者が知るべき対策と教訓2026年5月12日·7 分IT Npmセキュリティ サプライチェーン攻撃 GitHub Actions TanStack 開発者セキュリティ2026年5月、TanStackのnpmパッケージが巧妙なサプライチェーン攻撃を受けました。GitHub ActionsとOIDCを悪用した新しい攻撃手法の詳細と、開発者が取るべき対策を解説します。