別慌，這回你有SOAR——關於PyPI倉庫遭投毒事件的自動化應急響應

SOAR是Security Orchestration, Automation and Response（安全編排、自動化和響應）的縮寫，近年來備受業界關注。 前情 還記得此前的Putty後門、XShell後門以及XCode Ghost事件嗎？ 今天，騰訊安全應急響應中心及時發佈安全通知【pypi 官方倉庫遭遇request惡意包投毒】，將業界視角重新拉回【軟件供應鏈安全】這一關鍵領域。 以下爲引

>>阅读原文<<