#javascript
4 posts-
newsJSをCへ変換する「porffor」がアルファ到達、マルウェア解析回避への転用に注意
JS→Cコンパイラ「porffor」がアルファ版に到達。高速化・軽量化が狙いだが、ネイティブバイナリ化はJSマルウェアの解析回避手口...
-
newsサイト全体をJSゼロで保存するkage、証拠保全とフィッシング複製は紙一重
ヘッドレスChromeでレンダリング後のDOMをJS抜きで丸ごと保存するOSSツール「kage」。証拠保全にもフィッシング複製にも使える二...
-
news「npm install」だけでコードが実行される時代の終わり ― npm v12 が postinstall を標準オフに、サプライチェーン攻撃の温床にフタ
2026 年 7 月リリース予定の npm v12 から、依存パッケージの postinstall など install スクリプトが標準で実行されなくなる。...
-
newsCloudflare が Vite と Rolldown の開発元 VoidZero を買収 — JS サプライチェーンの集中リスク
Cloudflare が Vite・Rolldown・Astro などを擁する VoidZero を買収。JS ビルドツールの集中化はサプライチェーン攻撃の単一障...