1. npm v12 最大的安全变革:从隐式信任到显式信任 博客 | 2026-06-18 14:15 | jfrog.com | 原文 ↗ | #supply-chain | #npm | #javascript
3. 使用透明日志捕获恶意包发布 博客 | 2025-12-12 12:00 | blog.trailofbits.com | 原文 ↗ | #supply-chain | #threat-detection | #sigstore
4. 您已被邀请:通过Google日历邀请和PUA传递恶意软件 博客 | 2025-05-13 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm
5. 为什么锁文件对供应链安全很重要 博客 | 2025-04-01 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #dependency-management | #npm