テクノロジーブログ - サプライチェーン攻撃

GitHubの人気アクション「tj-actions/changed-files」へのサプライチェーン攻撃の実態と、シークレット情報漏洩のメカニズムを解説。30年のエンジニア経験からCI/CDパイプラインのセキュリティリスクと対策を考察します。