Npmセキュリティ

2026年5月、TanStackのnpmパッケージが巧妙なサプライチェーン攻撃を受けました。GitHub ActionsとOIDCを悪用した新しい攻撃手法の詳細と、開発者が取るべき対策を解説します。