#supply-chain-attack

Lợi dụng Entry Points trong Python, npm và hệ sinh thái mã nguồn mở để tấn công chuỗi cung ứng

Các entry points, một tính năng quan trọng trong việc quản lý các gói phần mềm, có thể bị kẻ tấn công khai thác để thực thi mã độc khi các lệnh hoặc plugin cụ thể được kích hoạt. Entry points được sử dụng trong nhiều hệ sinh thái như PyPI, npm, Ruby ...