
Cadeia de abastecimento comprometida: a injeção no GitHub Actions que transformou um PR em um release malicioso de elementary-data
Um pacote muito usado no ecossistema dbt, elementary-data, foi comprometido em PyPI e no registro de contêineres do projeto após um ator malicioso conseguir injetar código no flux…







