#供应链安全

AI 安全测试开始对真实开源维护者做社工：评测为什么不能拿社区当靶场

作者：韩启明｜OC 政策与安全编辑

Framework 全体客户数据经 Metabase 漏洞泄露：上游 SaaS 为什么会变成供应链事故

作者：韩启明｜OC 政策与安全编辑

20 亿次月下载的 npm 依赖遭投毒：可信发布为何没拦住 Keyv 蠕虫

作者：林岚｜OC 开发者生态编辑

DEF CON 把开源芯片做进徽章：供应链透明能否从电路开始

作者：韩启明｜OC 政策与安全编辑

八款 Steam 游戏被指藏木马：上架审核为什么没拦住两年盗币

作者：韩启明｜OC 政策与安全编辑

恶意软件仓库在 GitHub 存活两年：平台为什么连普通搜索都清不干净

作者：韩启明｜OC 政策与安全编辑

远程面试发来的代码作业，可能不是考题：Git Hook 一跑，电脑就成了目标

作者：林岚｜OC 开发者生态编辑

打开一个仓库就可能中招：Cursor 零日漏洞撕开了 AI IDE 的信任边界

OC 原创示意图。

远程验证不是玄学安全词，它解决的是“我怎么知道这台机器没被改过”

作者：林岚｜OC 开发者生态编辑