标签: ChainDrop

0

ChainDrop 技术复盘：npm 自传播蠕虫如何穿透可信发布链

ChainDrop 借助被盗维护者身份、安装脚本和 CI 发布权限形成自传播闭环，部分恶意版本甚至携带有效 provenance。本文拆解攻击链、证据边界、应急处置与长期治理。