惡意套件混入開發環境

當開發者安裝套件時輸入錯誤而取得惡意版本，環境中的雲端憑證遭竊取時；系統因攻擊者以取得的憑證存取組織資源，事件經數週才被察覺，期間損害持續擴大，除引發相關利害關係人權益損害外，亦將造成企業合規與營運商譽代價。