supply-chain タグの記事一覧

パッケージマネージャーのサプライチェーン攻撃対策 — uv, pnpm, bun, cargo, go の比較

LiteLLMサプライチェーン攻撃を背景に、uv・pnpm・bun・cargo・goのminimumReleaseAge/exclude-newer等の防御機能を比較し、パッケージマネージャーが提供するサプライチェーンセキュリティ対策を解説します。