shai-scan

shai-scan Scanner CLI sem dependências para comprometimentos na cadeia de suprimentos do npm e PyPI. Por quê? Em 11 de maio de 2026, um worm de cadeia de suprimentos autopropagante apelidado de Mini Shai-Hulud CVE-2026-45321, GHSA-g7cv-rxg3-hmpx comprometeu o ecossistema npm. Atribuído ao TeamPCP...