ソフトウェアサプライチェーン攻撃にどう向き合うか:ACESの8つの対応方針

はじめに こんにちは、株式会社ACES の共同創業者 / ソフトウェアエンジニアの三田村です。 2024〜2026年にかけて、OSS パッケージや CI/CD を経由したソフトウェアサプライチェーン攻撃が増加しています。当社は Python と JavaScript/TypeScript を主な開発言語として使用し、CI/CD パイプラインやクラウドサービスに依…