TanStack 因供應鏈攻擊 考慮僅限邀請者提交 Pull Request
TanStack weighs invitation-only pull requests after supply chain attack
重點導讀
TanStack 在最近一次供應鏈攻擊後，開始檢討其 CI 流程並提出僅限邀請者提交 Pull Request 的可能性。
- 供應鏈攻擊利用 Shai‑Hulud 木馬，透過 pull_request_target 觸發 GitHub Actions 執行惡意程式，汙染全倉庫快取。
推薦理由
此事件揭示供應鏈攻擊後開源社群的安全調整，讀者可評估對現有 CI 流程的影響，並思考是否需要限制 PR 開放性。
信源出處devclass.com
TanStack weighs invitation-only pull requests after supply chain attack
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： DevClass (Developer News) (devclass.com)
開啟原文