1. 使用Deptective调查你的依赖项 博客 | 2025-07-08 11:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #open-source | #tooling
2. 你的代码用了什么依赖,是否存在漏洞?It-depends! 博客 | 2021-12-16 13:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #open-source | #vulnerability-detection