サプライチェーン攻撃対策の「実効」を継続検証するGitHub監査基盤を内製した話