#オープンソースセキュリティ

npmとPyPIのオープンソースパッケージに悪意あるコードが混入され、dYdX開発者のウォレット認証情報が盗まれる事件が発生。開発者とユーザーが知るべきリスクとは。