ソフトウェアサプライチェーン攻撃対策実践レポート 2026春 - ANDPAD Tech Blog

こんにちは、アンドパッドセキュリティチームの小野寺です。 近年、ソフトウェア開発のエコシステムを狙ったソフトウェアサプライチェーン攻撃が大きな脅威となっており、開発環境や CI/CD パイプラインにおけるセキュリティの強化が急務となっています。 アンドパッドでは、以前のブログでご紹介した EDR によるサプライチェーン攻撃対策とあわせて、より多層的な防御策の導入を進めています。 本記事では、弊社が直近で取り組んだソフトウェアサプライチェーン攻撃に対する具体的な対策について、実践的なアプローチと実運用にのせる上での工夫や課題を交えてご紹介します。 Takumi Guard の導入 GitHub Copilot Coding Agent の Firewall に Custom allow list が必要となる場合がある 他のジョブによって .npmrc がコミットされてしまう 利用方法に応じ

[jnytnai0530]

弊社のサプライチャーン攻撃対策のご紹介記事です。 セキュリティチームを筆頭に、一体感を持って開発本部全体で対策を行ったことで、スピーディに対応ができました。

[sezemi]

Takumi Guard を実運用する Tips をまとめてもらいました！ 利用されている方の参考になれば！