供应链投毒预警 | 开源供应链投毒202404月报发布（含投毒案例分析）
2024年4月，悬镜供应链安全情报中心在NPM官方仓库和Pypi官方仓库上共捕获772个不同版本的恶意组件包
悬镜安全
供应链投毒预警 | 恶意Py包伪装HTTP组件开展CStealer窃密后门攻击
概述近日，悬镜供应链安全情报中心在Pypi官方仓库（https://pypi.org/）中捕获1起CStea
喜报 | 悬镜安全中标新能源汽车领导者SCA开源风险治理项目
人物 | 悬镜安全random：解密供应链安全情报的头号黑客
random被称为“最低调的悬镜头号黑客”。网络攻防对抗从来都是不确定的，“看得清，跟得上，防得住”是做供应链安全情报的重任所在。
悬镜安全，DevSecOps敏捷安全和新一代数字供应链安全开拓者，创始人子芽。专注于以“代码疫苗”技术为内核，凭借原创专利级第三代DevSecOps智适应威胁管理体系，创新赋能众多行业标杆用户，构筑起共生积极防御体系。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)