Repo Jacking：依賴關係倉庫劫持漏洞，影響谷歌GitHub等7萬多個開源項目的供應鏈...

 聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 三個場景可導致 GitHub 倉庫遭劫持。直接組合使用這三個場景可導致惡意代碼注入。千萬別這麼做。 背景 最近的一個客戶項目使我們開始調查依賴關係倉庫遭劫持的普遍程度。這是一個老舊漏洞，如果倉庫的所有人修改了用戶名，則可導致任何人劫持該倉庫。該漏洞類似於子域名接管，不難利用，且可導致遠程代碼注入漏洞。分析完開源項目中的這個問題並遞歸

>>阅读原文<<