はじめに 2026年3月31日、npmで最も利用されているHTTPクライアントライブラリ axios がサプライチェーン攻撃を受けました。 リードメンテナーのnpmアカウントが乗っ取られ、マルウェアを含むバージョンが公開されています。 axiosは週間ダウンロード数が1億...