GitHub 将 Dependabot 恶意软件通告从 npm 扩展至 PyPI 等八大生态
GitHub 将 Dependabot 的恶意软件通告从 npm 扩展至 PyPI，并借助 OpenSSF 的 malicious-packages 数据覆盖 npm、PyPI、Maven、RubyGems、NuGet、Go、crates.io 和 PHP Composer 八大生态。
全部漏洞动态
GitHub 安全博客AI 评分3838
GitHub Security LabAI 评分2222 GitHub 谈开源供应链安全：从 GitHub Actions 到 npm 的防护措施与路线图
GitHub 指出近期开源供应链攻击多从攻陷 GitHub Actions 工作流入手，窃取 API key 等密钥后发布恶意包并扩散。