非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

供应链攻击：新时代

osec.io | 博客 | #supply-chain | #web3 | #npm | #javascript | #sandbox | #lavamoat

摘要

OtterSec 解读 Lavamoat 如何抵御 Web3 供应链攻击——策略文件、NPM 防劫持与 scuttling 机制，并披露其发现的隐蔽绕过手法。
发布时间
收录时间

原文 ↗

相关内容

  1. lottie-player 供应链攻击：你需要知道的一切 (wiz.io)
  2. 如何在供应链攻击中幸存 (osec.io)
  3. Shai-Hulud 沉寂 111 天后死灰复燃 (aikido.dev)
  4. PhantomRaven：为赏金狩猎开发的 LLM 生成信息窃取器 (crowdstrike.com)
  5. MetaMask Snaps：在沙盒中玩耍 (osec.io)
  6. From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse (lab.ctbb.show)

返回