理系学生日記

おまえはいつまで学生気分なのか

Development

syftとgrypeでJavaとNode.jsプロジェクトの依存関係と脆弱性を可視化する

最近、オープンソースソフトウェアを利用したサプライチェイン攻撃が増加しています。そのため、プロジェクトの依存関係管理と脆弱性対策の重要性が高まっています。僕は開発プロジェクトで多くの依存パッケージを利用していますが、その依存関係の可視化と…