サプライチェーンセキュリティ

AIコーディングエージェント（GitHub Copilot, Cursor等）の設定ファイルが無管理のまま組織をまたいで複製されている実態を、10,008リポジトリの調査（査読前研究）から解説。情シスが取るべきインベントリ整備とポリシー対応のポイントを示します。