1. 软件供应链安全需要主动决策而非盲目依赖默认值 博客 | 2026-08-26 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #appsec | #dependency-management
2. XZ Utils CVE-2024-3094:信任破碎、诡异坚持与行动号召 漏洞 | 2024-04-01 16:00 | CVE-2024-3094 | hackerone.com | 原文 ↗ | #supply-chain | #open-source | #linux