「npm install」が命取り？　自己増殖ワーム「Shai-Hulud」の脅威（関連情報）：ソフトウェアサプライチェーン攻撃対策をGitHubが指南