GitHub Actions Typosquatting:潜在影响极大的供应链攻击？（音频）

GitHub Actions让开发者可以通过设置工作流程，当检测到特定事件时触发，例如提交新代码到存储库时，实现软件构建和测试的自动化。 研究人员最近调查了GitHub Actions生态系统中可能造成的错误拼写影响，注册了14个GitHub组织的名称拼写错误与受欢迎的Actions所有者相似。 尽管数目看似不多，但这仅仅是我们可以搜索到的公共存储库，而私人存储库可能更多，数量还会随时间增加。

打开APP收听