OpenSSF 和 OpenJS 基金会就“针对开源项目的社会工程学接管”发布警告

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Authy

› Dashlane 密码管理器

这是一个创建于 198 天前的主题，其中的信息可能已经有所发展或是发生改变。

原文链接（提及了一次近期针对 OpenJS 的未遂社工，外加一些针对开源项目的社工 patterns ）

Open Source Security (OpenSSF) and OpenJS Foundations Issue Alert for Social Engineering Takeovers of Open Source Projects

1 条回复 • 2024-05-07 11:42:51 +08:00

janus77

198 天前

这么看来任何项目到了一定级数都需要一个可信 maintainer ，至少是身份公开可查的