恶意npm包潜入GitHub Actions构建流程

2025年11月13日 /

仿冒 "@actions/artifact" 的恶意包窃取令牌并冒名发布恶意构件

通过 GitHub 供应链发起的攻击 <