AI
3 分钟阅读
npm 依赖被投毒怎么办?用 AI 工具检测供应链攻击的 6 个实战技巧
2026 年 3 月 31 日,流行的 npm HTTP 客户端库 Axios 遭遇供应链攻击,恶意版本 1.14.1 和 0.30.4 引入了名为 plain-crypto-js 的恶意依赖,窃取开...