为什么 Cloudsmith 是你承受不起的风险：流于表面的软件供应链安全敲响警钟

JFrog 安全研究团队对 Cloudsmith 的软件供应链安全方案做基准评测，指其是旧版开源扫描工具的薄封装（含 24 个已披露漏洞），无法检出已知恶意包，单镜像产生超 3000 条误报，且缺乏 SAST、密钥检测等核心能力。