自作npmパッケージにマルウェアを公開されたときにやったこと

AI SUMMARY

このリソースでできること

自作npmパッケージ@7nohe/openapi-react-query-codegenがリリースワークフローの不備により悪意あるバージョン10個を公開されるサプライチェーン攻撃を受けた。インストール時に攻撃者コードが実行されるため、関連認証情報の全ローテーションを強く推奨。