produced by Classmethod

# ソフトウェアサプライチェーンの記事一覧

Dependabotバージョンアップデートのデフォルトのcooldown期間が3日間になりました

2026.07.25

「OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える」参加レポート #oss_supplychain

2026.07.09

ghtknでGitHub AppのUser Access Tokenを使い、ローカルにシークレットを置かずGitHubと通信する

2026.06.24

GitHub Actionsのアクションバージョンをセキュアに指定する ── ハッシュ値、immutable tagからWorkflow-Level Dependency Lockingまで

2026.05.18

GitHub Actionsの侵害・サプライチェーンリスクを軽減:pinactを使ってアクションをバージョンではなくハッシュ値で指定

2025.03.17