npm install だけで機密情報が漏洩するリスク — サプライチェーンリスクのデモと対策
zenn.dev