サプライチェーン攻撃は対岸の火事ではない：半年間のパッケージ解析からの学び