Posted inプログラミング
Deno 2.0でクロスプラットフォームアプリを構築する：CLIツール・HTTPサーバー・npm連携
Deno 2.0を使えば、設定ゼロでTypeScriptによるCLIツール、HTTPサーバー、フルアプリケーションを構築できます。npmパッケージのネイティブサポートも追加されました。インストールからクロスプラットフォームバイナリのコンパイルまで、すぐに使える実践的なコード例とともに解説します。
Posted inセキュリティ
npmとpipのサプライチェーンセキュリティ：依存関係の混同とタイポスクワッティング攻撃の検出
依存関係の混同とタイポスクワッティングは、npmとpipエコシステムを標的とするサプライチェーン脅威の中でも特に過小評価されているものです。このガイドでは、実践的な検出テクニック、ロックファイルの強化、レジストリ設定、およびCI/CD統合を通じて、悪意あるパッケージの注入からビルドを保護する方法を解説します。
Posted inDevOps
インターネットからのプルはもうやめよう：Nexusによるアーティファクト中央管理ガイド
CI/CDパイプラインが外部レジストリの障害に影響されていませんか？Sonatype Nexusを使用してNPMパッケージをキャッシュし、プライベートなMaven JARをホストし、ローカルDockerレジストリを運用して、より高速で安全なビルドを実現する方法を解説します。