produced by Classmethod

# ソフトウェアサプライチェーンの記事一覧

OVHcloud CLIのリリース差し替えから学ぶ、GitHub Releasesの改ざん対策：イミュータブルリリースとgh release verify-asset

2026.10.26

Claude CodeのCVE-2026-86063を手元で確かめる。git checkoutはコミットSHAより同名ブランチを優先する

2026.10.17

Claude Codeを安全に使い倒すための、実行環境の隔離はじめの一歩

かずえ@製造BT

2026.09.08

Dependabotバージョンアップデートのデフォルトのcooldown期間が3日間になりました

2026.07.25

「OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える」参加レポート #oss_supplychain

2026.07.09

ghtknでGitHub AppのUser Access Tokenを使い、ローカルにシークレットを置かずGitHubと通信する

2026.06.24

GitHub Actionsのアクションバージョンをセキュアに指定する ── ハッシュ値、immutable tagからWorkflow-Level Dependency Lockingまで

2026.05.18

GitHub Actionsの侵害・サプライチェーンリスクを軽減:pinactを使ってアクションをバージョンではなくハッシュ値で指定

2025.03.17