ショーン・ブラウン

悪意のあるVS Code拡張機能によるGitHubへの侵入：開発者の端末こそが真の標的である理由

GitHubは、悪意のあるVS Code拡張機能によって従業員の端末が侵害され、3,800件の社内リポジトリが流出していたことを確認した。なぜ開発者のワークステーションが、今やサプライチェーン攻撃の最大の標的となっているのか。