VS Code拡張機能1本で、全資産が消える可能性に気づいた話｜アレイ

ツイート

きっかけ 2026年5月20日、GitHubから「内部リポジトリへの不正アクセスがあった」という発表がありました。原因を辿ると、GitHub社員のマシンに入っていた汚染されたVS Code拡張機能、「Nx Console」だったそうです。 このニュースを見て、私は最初「自分には関係ないな」と思いました。GitHub社員じゃないし、Nxも使っていない。でも少し冷静になって考えてみると、構造的には完全に他人事ではないと気づきました。 私は中学受験向けのSaaSをソロで開発しています。中受塾向けの採点支援プラット…