ロックファイル整合性 - CI/CD 用語集の定義
ロックファイル整合性とは、ロックされたすべての依存関係についてコンテンツハッシュ（npm の integrity フィールドなど）を保存する手法で、registry が解決済みと異なるバイト列を返した場合に install を中断します。改ざんや混同攻撃に対する防御となります。
関連ガイド
Checksum Verification - CI/CD Glossary DefinitionChecksum verification recomputes a downloaded file’s hash and compares it to a trusted value, confirming the…
Dependency Confusion - CI/CD Glossary DefinitionDependency confusion tricks a build into pulling a malicious public package in place of a private one of the…
Typosquatting - CI/CD Glossary DefinitionTyposquatting publishes malicious packages under names that misspell popular ones, so a single typo in a depe…