Repo Jacking：依赖关系仓库劫持漏洞，影响谷歌GitHub等7万多个开源项目的供应链...

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 三个场景可导致 GitHub 仓库遭劫持。直接组合使用这三个场景可导致恶意代码注入。千万别这么做。 背景 最近的一个客户项目使我们开始调查依赖关系仓库遭劫持的普遍程度。这是一个老旧漏洞，如果仓库的所有人修改了用户名，则可导致任何人劫持该仓库。该漏洞类似于子域名接管，不难利用，且可导致远程代码注入漏洞。分析完开源项目中的这个问题并递归

>>阅读原文<<