Tag: oidc

1 รายการ

Blog

ห้องควบคุมเขียวเข้มมีท่อ CI ไป npm มีแพ็กเกจที่ตรา provenance แต่จุดอำพันที่ workflow
securitynpmsupply-chain

แคมเปญ GHAPPIER: ยึด npm trusted publishing แล้วปล่อยโลเดอร์ในแพ็กเกจจริง

สรุป CloudSEK ผ่าน Infosecurity 21 ก.ย. 2026 — ผู้โจมตีใช้ OIDC trusted publishing ปล่อย dforge-mcp 0.2.21 พร้อม attestation จริง

น้องกาย