Supply Chain 安全

9 月 15 日，开源软件社区遭遇了迄今为止最具破坏性的危机之一：一种名为 Shai-Hulud 的自我复制蠕虫病毒在 npm 生态系统中传播，数小时内就入侵了 180 多个软件包。