
Cadena de suministro comprometida: la inyección en GitHub Actions que convirtió un PR en un release malicioso de elementary-data
Un paquete muy usado en el ecosistema dbt, elementary-data, fue comprometido en PyPI y en el registro de contenedores del proyecto después de que un actor malicioso lograra inyect…







