$ICP 修复了这个!


有700个受信任的 Laravel 包版本在不知不觉中被替换为窃取凭据的恶意软件。
攻击者劫持了包注册表,重写 GitHub 标签以指向恶意代码,任何运行 composer install 的开发者都会中招。
AWS 密钥。SSH 密钥。加密钱包。浏览器密码。全部被自动窃取并获取。
在 ICP 上,代码在网络协议本身内部运行。
已部署的 canister 可在链上验证,因此没有包注册表可以被投毒。
集中式包基础设施会让成千上万的开发者同时面临单点被攻破的风险。
ICP2.17%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论