关注最新报道、解读和相关科技故事。
GitHub回顾了过去几个月在npm和GitHub Actions中实施的一系列变更，旨在切断软件供应链攻击常用的路径，涵盖从入侵开发者账户到窃取凭据和传播恶意软件的各个环节。