顶级软件供应链安全漏洞详解

详解九大软件供应链安全漏洞：拼写仿冒包、依赖混淆、构建与 CI/CD 劫持等，引用 Sonatype 关于 70 万+ 恶意开源包的统计及 npm 维护者账号被盗导致 18 个流行包被植入后门的事件，并给出缓解措施。