依赖投毒

2026 npm 供应链攻击复盘:重大案例、平台响应与 CI 防御清单

复盘 2026 年 npm 生态的重大供应链攻击:依赖包投毒、typosquat 窃取云凭据与 CI 密钥的手法拆解,官方与平台的响应措施,以及团队现在就能落地的锁版本、白名单与审计防御清单。