虽然开源软件 (OSS) 的互联互通、协作性质促进了创新，但也使生态系统面临恶意活动。攻击者越来越多地利用这些可信的供应链传播恶意软件，包括加密矿工、信息窃取者和后门。Sonatype 的 2024 年报告强调恶意软件包增加了 156%，与去年相比，这预示着对

供应链 攻击者 供应链攻击者 2025-01-09 01:46  3