
kompromittierte Lieferkette: die Injektion in GitHub-Aktionen, die eine PR in eine schädliche Freigabe von Elementardaten verwandelt
Ein sehr gebrauchtes Paket im dbt-Ökosystem, Elementardaten, wurde in PyPI und in den Containerrekord des Projekts nach einem schädlichen Schauspieler injiziert Code in den GitHub…







