SolarWinds以降最大級の被害規模となった供給チェーン攻撃。開発環境の隔離、依存パッケージのピン留め、署名検証の徹底が防御の新常識となる。

  • SBOMによる部品表の可視化
  • ビルドパイプラインの完全性確保
  • サードパーティの継続的監査