npm installの隠れリスク：サプライチェーン攻撃と開発環境セキュリティの新常態

npm installの裏で潜む任意コード実行のリスク。Trivyやaxiosを狙ったサプライチェーン攻撃の実態と、AI自動化時代に開発環境を守るための新たな対策を解説。