【緊急】npmサプライチェーン攻撃でkeyvが汚染 — Shai-Huludワームの手口と今すぐやるべき対処法
npmパッケージ「keyv」を起点に800以上のパッケージへ自己伝播した「Shai-Huludワーム」の仕組みと、ESLint経由で影響を受ける可能性がある全JSエンジニア向けの今すぐできる対処法を解説します。
npmパッケージ「keyv」を起点に800以上のパッケージへ自己伝播した「Shai-Huludワーム」の仕組みと、ESLint経由で影響を受ける可能性がある全JSエンジニア向けの今すぐできる対処法を解説します。
Microsoftが公開したOSS「skill-recorder」を使い、画面操作を録画するだけでGitHub Copilot CLI用AIスキルを自動生成する方法をインストールから実行まで丁寧に解説します。