sloppy-joe

幻覚、タイポスクワッティング、および非正規の依存関係をキャッチ 本番環境に到達する前に。 cargo install sloppy-joe LiteLLMサプライチェーン攻撃（2026年3月）は、月間9700万ダウンロードのパッケージを侵害しました。攻撃者は公開用認証情報を盗み、SSHキー、クラウド認証情報、K8sシークレットを収集する悪意のあるバージョンを押し込みました。sloppy-joeのデフォルトの72時間バージョンエイジゲートは、両方の毒入りバージョンをブロックしていたでしょう — それらは数時間以内に発見され、ゲートが開く前でした。CIでsloppy-joe...