Entwicklerrechner und CI/CD-Pipelines dürfen nicht länger als neutrale Durchgangsstationen betrachtet werden. Sie sind längst ein zentrales Angriffsziel.
First seen on infopoint-security.de
Jump to article: www.infopoint-security.de/jfrog-analysiert-shai-hulud-miasma-manipulierte-red-hat-npm-pakete-gefaehrden-software-lieferketten/a45454/
