GitHubのPRを通じて攻撃を受けた

あるスタートアップが、GitHubのプルリクエスト経由で悪意ある攻撃を受けた経験を詳細に語る。攻撃者は第三者に見える正規のPRを送り、その中に巧妙に隠されたマルウェアを組み込んでいた。この記事では、攻撃の手口、発見の経緯、そしてGitHubを利用する開発者が取るべき防御策について解説している。