Trivy遭GitHub Actions攻击

📂 重要动态 · 📰 Hacker News

Trivy安全工具再遭供应链攻击，黑客通过伪造GitHub Actions标签窃取密钥。事件波及数千仓库，暴露开源生态依赖链风险。建议立即检查action引用方式并启用依赖验证。

阅读原文