aquaから学ぶパッケージマネージャーの選び方

あなたの知らない ”サプライチェーン攻撃”を語る セキュリティLT Night
Findy TECH BATON シリーズ第6弾！
https://findy.connpass.com/event/375960/

今回ベースにしたインシデントレポート
https://about.codecov.io/security-update/
https://the-sequence.com/brewing-trouble-homebrew-spoofed-sites-rise
https://thehackernews.com/2025/07/castleloader-malware-infects-469.html
https://www.veracode.com/blog/malicious-npm-package-targeting-github-actions/

パッケージマネージャー
https://aquaproj.github.io/
https://nixos.org/
https://devenv.sh/
https://mise.jdx.dev/

Transcript

2. ある企業Cでは開発者向けのインストール型ソフトウェアを開発 しています。 ユーザーにソフトウェアを提供するためにどのよう な配布方法を採用するかを考えています。
11. https://github.com/Nukesor/pueue