@potato4d が、社内プライベート npm の開発・運用を担当する @rChaser53 と一緒に、相次ぐ npm サプライチェーン攻撃への対策として話題の min-release-age について語りました。