SLSA

Docker joins the Athena coalition: a cross-industry collaboration for supply chain security

Docker · 8.5 分

Docker 加入 Athena 联盟，推动供应链安全协作，通过默认安全工具和生态合作提升开发环境安全性。

For the 2nd time in weeks, Microsoft packages laced with credential stealer

Ars Technica · 8.5 分

微软开源包遭恶意代码感染，触发凭证窃取攻击，影响73个包，攻击者利用AI工具传播。