CIをサプライチェーン攻撃から守るためのversion pinning

荒巻拓哉@takaram712026年10月3日🐾TamaCatルーム5 分

GitHub Actions上のCIがサプライチェーン攻撃を受ける仕組みと、バージョン固定で侵害パッケージを避ける実装方法を解説する。

発表概要の全文は fortee の発表ページ で読めます。