#ci-cd (3 件)

security 2026年4月27日

2026年4月21〜22日に発見された自己増殖型npmワーム「CanisterSprawl」は、postinstallフックで約40カテゴリの秘密情報を収集し、盗んだnpmトークンで被害者の全パッケージに感染を拡大する。PyPIにも波及するマルチエコシステム攻撃の仕組みと対策を解説。

frontend 2026年4月24日

2026年4月28日からApp Store提出にはiOS 26 SDK（Xcode 26）が必須。Liquid GlassのデフォルトUI適用とCI/CDパイプラインへの影響を開発者向けに解説。既存アプリの強制更新は不要。

devops 2026年4月8日

GitHub Actionsの運用でよく踏む罠を5つ厳選。キャッシュ設計・GITHUB_TOKENの権限・タイムアウト・インジェクション・concurrencyの使い方を解説します。