
Security News
/Research
Wallet-Draining npm Package Impersonates Nodemailer to Hijack Crypto Transactions
Malicious npm package impersonates Nodemailer and drains wallets by hijacking crypto transactions across multiple blockchains.
@i-con/api-sdk
Advanced tools
RCDE APIを使用するためのSDKです。
認証方法には、2 legged oauthと3 legged oauthの2種類があり、 それぞれ必要な事前準備が異なります。
npm、またはyarnを使用してインストールします。
npm install @i-con/api-sdk
# or
yarn add @i-con/api-sdk
RCDEのサイトでアプリケーションを作成します。
作成したアプリの「編集」ボタンから、クライアントIDとクライアントシークレットを取得します。 また、APIを利用したいアプリのドメインを登録します。
// APIクライアントの初期化
const client = new RCDEClient2Legged({
// RCDEのWebサイトのURL e.g. https://api.rcde.jp
domain,
// RCDEのアプリ設定画面で登録したドメイン
baseUrl,
// RCDEのアプリ設定画面で取得したクライアントIDとクライアントシークレット
clientId,
clientSecret,
});
// APIクライアントの認証
// この認証はAPIを利用する前に必ず行う必要があります
await client.authenticate();
// 現場の作成
const createConstructionRes = await client.createConstruction({
name: "test constructon",
address: "東京都千代田区一ツ橋2丁目5-10",
contractedAt: new Date("2024-11-26"),
period: new Date("2025-11-26"),
advancePaymentRate: 20,
contractAmount: 3500000000,
});
// 現場一覧の取得
const constructions = await client.getConstructionlist();
const construction = constructions[0];
// 現場情報の取得
await client.getConstruction(construction.id);
// 現場に紐づく契約の取得
const contracts = await client.getContractList({
constructionId: construction.id,
});
const contract = contracts[0];
const buffer = fs.readFileSync("assets/bunny.csv");
// 契約にファイルをアップロード
const uploadRes = await client.uploadContractFile({
contractId: contract.id,
name: "bunny.csv",
buffer,
});
http://{rcdeのドメイン}/oauth/signIn?response_type=code&client_id={企業アプリケーション画面のクライアントID}&scope=all
# ※日本語の部分は必要な値を埋めてください
code
に文字列が返ってくるので、そのcode
の値を用いてRCDEClient3Legged
のインスタンスを作成します。const client = new RCDEClient3Legged({
// RCDEのWebサイトのURL e.g. https://api.rcde.jp
domain,
// RCDEのアプリ設定画面で登録したドメイン
baseUrl,
// コールバックURLのクエリ文字列の`code`の値
authCode,
});
あとの使い方は2 legged oauthとほぼ同様ですが、 作成した現場の認証作業が必要だったり、 rcdeのアプリケーションと同様に、発注者と受注者の関係が前提になっていることに注意が必要です。
FAQs
RCDE APIを使用するためのSDKです。
The npm package @i-con/api-sdk receives a total of 2 weekly downloads. As such, @i-con/api-sdk popularity was classified as not popular.
We found that @i-con/api-sdk demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 2 open source maintainers collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
/Research
Malicious npm package impersonates Nodemailer and drains wallets by hijacking crypto transactions across multiple blockchains.
Security News
This episode explores the hard problem of reachability analysis, from static analysis limits to handling dynamic languages and massive dependency trees.
Security News
/Research
Malicious Nx npm versions stole secrets and wallet info using AI CLI tools; Socket’s AI scanner detected the supply chain attack and flagged the malware.