Faites-vous confiance à ce que vous installez lorsque vous exécutez cargo add ou pip install ? 🧵

Des campagnes de typosquatting ciblant des milliards de téléchargements aux vers auto-réplicants et à la construction de réputation sur plusieurs années. La récente attaque NPM qui a compromis près de 500 paquets n'est qu'un exemple des attaques de chaîne d'approvisionnement de plus en plus sophistiquées.

Mais des défenses de pointe, comme la Publication de Confiance, sont en train d'être mises en place à travers les écosystèmes pour transformer la confiance implicite en garanties explicites et vérifiables.