アルアカ - Arcadia Academia

2026年3月のAxios侵害、2025年11月のShai-Hulud 2.0ワームなど、npmサプライチェーン攻撃が深刻化しています。lockfileの徹底、ignore-scripts、バージョン固定など、開発者・チームが今すぐ実践できる防御策を体系的に解説します。

nvmを使ったNode.jsのバージョン管理・切り替え方法をWindows・Mac別に解説。nvm install・nvm useの基本からプロジェクトごとのバージョン固定まで。