Shai-Hulud サプライチェーン攻撃 npm に対する大規模なサプライチェーン攻撃「Shai-Hulud」について調査するなかで pacakge-lock.json の仕様について調べました。 codebook.machinarecord.com npmプラットフォームを標的とした新たなサプライチェーン攻撃…