
Mini Shai-Hulud: a campanha que expõe a fragilidade da cadeia de fornecimento de código aberto em npm, PyPI e GitHub Actions
A campanha conhecida como Mini Shai-Hulud, atribuída ao ator TeamPCP, torna claro a fragilidade da cadeia de fornecimento de código aberto: pacotes legítimos em npm e PyPI usados …







