インシデント事例とパッケージの全量解析に学ぶソフトウェアサプライチェーンの守り方

GMO Flatt Securityではnpmなどのパッケージレジストリを全量リアルタイム監視し、悪意あるパッケージを日々検出・ブロックしています。本セッションでは、依存パッケージへのマルウェア混入やCI/CD環境の侵害といった実際のインシデントからソフトウェアサプライチェーンリスクの構造を整理し、全量監視で捉えた攻撃の実態を共有します。そして、パッケージインストール時のブロックとCI/CDジョブの挙動可視化という2つのアプローチで、開発者体験を損なわずリスクに備える方法をご紹介します。