zenn.dev/cycloud_blog/articles/5ce66daf4bd0cb

最新の保存

npm をセキュアな挙動にするために .npmrc に記述する最小設定

このURLで現在いちばん新しい公開保存版です。まずここから中身を確認できます。

対象URL

https://zenn.dev/cycloud_blog/articles/5ce66daf4bd0cb

このページの概要

このページは、npm のセキュリティ対策として .npmrc に記述すべき最小設定を紹介しています。最近のサプライチェーン攻撃（Shai-Hulud、axios改ざん）を背景に、インストール時の挙動制御が重要です。推奨される最小設定は：engine-strict=true（バージョン不一致で失敗）、ignore-scripts=true（任意コード実行リスク低減）、audit=true（脆弱性監査）、min-release-age=1（公開直後の取り込み防止）です。さらに厳格化する設定も紹介されています。