#GitHub

GitHub 谈开源供应链安全：从 GitHub Actions 到 npm 的防护措施与路线图

GitHub 指出近期开源供应链攻击多从攻陷 GitHub Actions 工作流入手，窃取 API key 等密钥后发布恶意包并扩散。