サイボウズトラック
11:40 - 11:45
npmサプライチェーンが狙われた1年 ─ 金融システムで実践している防御策
installコマンド、恐る恐る叩いていませんか。この1年、npmエコシステムでは大規模なサプライチェーン攻撃が相次いでいます。金融領域のシステムを主に開発する当社でも、この1年で対策を進めてきました。本LTでは、当社のサプライチェーンリスクへの向き合い方と、開発プロセスへの対策の落とし込み方を5分でお話しします。VueやNuxtに限らず、npmを使うプロジェクト全般で明日から使える考え方を共有します。
揚野将士
揚野将士
npmサプライチェーンが狙われた1年 ─ 金融システムで実践している防御策
installコマンド、恐る恐る叩いていませんか。この1年、npmエコシステムでは大規模なサプライチェーン攻撃が相次いでいます。金融領域のシステムを主に開発する当社でも、この1年で対策を進めてきました。本LTでは、当社のサプライチェーンリスクへの向き合い方と、開発プロセスへの対策の落とし込み方を5分でお話しします。VueやNuxtに限らず、npmを使うプロジェクト全般で明日から使える考え方を共有します。
