GitHubのマルウェア勧告、npm限定から全エコシステム対応へ拡大

GitHub Blogによると、GitHub Advisory Databaseにおけるマルウェア勧告がこれまでnpmエコシステムに限定されていた状態から、OpenSSFのmalicious-packagesデータを取り込む形で対象範囲を広げました。悪意あるデータを扱う性質上、パイプラインは慎重(パラノイド)な設計で構築されています。