Trail of Bits 博客·· 8 天前AI 评分38
Trail of Bits 测试 25 款包管理器：多数无法检测恶意仓库注入代码
Package managers have an integrity problem
AI 导读
Trail of Bits 测试 25 款主流包管理器能否发现被入侵的软件仓库向合法包注入恶意代码，结果不到一半默认通过 lockfile 校验篡改，仅 Go 和 vcpkg 会校验每个下载包的完整性。
来源：Trail of Bits 博客 · blog.trailofbits.com