供應鏈攻擊

被投毒的 Ruby Gems 與 Go Modules 利用 CI 管線竊取憑證

本文探討針對 Ruby 和 Go 生態系的供應鏈攻擊，分析攻擊者如何透過偽裝套件竊取敏感憑證並操縱 CI 流程。文章詳細說明了 Typosquatting 與 Wrapper 封裝等手法，並提供最小權限原則等防禦對策。