کرم npm از بارهای بسیار بزرگ برای اجرای 42 مخزن GitHub استفاده می کرد. تجزیه و تحلیل JFrog می گوید که مکعب های محموله 12.9-13.7 مگابایتی به جلوگیری از خزیدن کد GitHub و مسیرهای خزیدن مبتنی بر API کمک کردند. این کمپین سرقت اعتبار، مخزن و اصلاح CI، قلاب ها برای اجرای ابزارهای هوش مصنوعی و تست های ضد تجزیه و تحلیل را ترکیب کرد. نکته کلیدی رویه ای است: نقاط کور مبتنی بر اندازه در جستجوی موجودی و بازرسی خودکار می توانند ایمپلنت های فعال را در زنجیره تامین پنهان کنند، حتی زمانی که شاخص های عمومی وجود داشته باشد. منابع باز - روایات بسته.

کرم npm از بارهای بسیار بزرگ برای اجرای 42 مخزن GitHub استفاده می کرد. تجزیه و تحلیل JFrog می گوید که مکعب های محموله 12.9-13.7 مگابایتی به جلوگیری از خزیدن کد GitHub و مسیرهای خزیدن مبتنی بر API کمک کردند. این کمپین سرقت اعتبار، مخزن و اصلاح CI، قلاب ها برای اجرای ابزارهای هوش مصنوعی و تست های ضد تجزیه و تحلیل را ترکیب کرد. نکته کلیدی رویه ای است: نقاط کور مبتنی بر اندازه در جستجوی موجودی و بازرسی خودکار می توانند ایمپلنت های فعال را در زنجیره تامین پنهان کنند، حتی زمانی که شاخص های عمومی وجود داشته باشد. منابع باز - روایات بسته.