检测和预防现代软件供应链中的恶意软件

摘要

开源依赖成为供应链恶意软件的首选目标：攻击者在包注册表和开发者工作流中注入「安装即执行」的恶意代码。文章解析典型攻击手法、传统扫描器失效的原因，以及团队当下可落地的防御措施。