面向安全从业者的中英双语安全研究与漏洞情报精选。

#open-source-security

#open-source-security 主题的安全资讯。

1.

两个流行的 Rust crate arrayref 和 append-only-vec 在供应链攻击中遭到入侵

事件 | 2026-08-20 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #threat-intelligence | #rust

2.

我们的协调漏洞披露方法

博客 | 2025-12-05 00:00 | depthfirst.com | 原文 ↗ | #supply-chain | #vulnerability-research | #vulnerability-disclosure

3.

为 Homebrew 添加构建溯源

博客 | 2023-11-06 13:00 | blog.trailofbits.com | 原文 ↗ | #ci-cd | #macos | #supply-chain-security

4.

开源软件需保持警惕：Dolibarr CRM 安全公告发布

博客 | 2019-07-31 00:00 | bishopfox.com | 原文 ↗ | #rce | #xss | #responsible-disclosure