标签
#Supply chain
CocoaPods 供应链危机：您需要了解的内容
E.V.A Information Security 发现了 CocoaPods 中的严重漏洞，相关漏洞随即得到修复；开发人员现在必须移除无主的包、核实依赖项，并扫描其应用以确保安全。
2024年7月3日
剖析依赖混淆：一种利用 Source Map 文件的新型检测方法
本文深入探讨了依赖混淆漏洞，介绍了一种新型的检测与利用技术，并提供了可落地的步骤来缓解与该漏洞相关的风险。
2024年2月13日