标签： OIDC

威胁行为者攻陷 AsyncAPI npm 包，并滥用受信 CI/CD 工作流通过 npm 分发恶意软件。该分析拆解了攻击链、载荷投递过程及推荐防御措施。