Вооружение Dependabot – Использование автоматизации GitHub для атак на цепочку поставок

Злоумышленники теперь используют Dependabot от GitHub, чтобы внедрять вредоносный код через рабочие процессы запросов на слияние. Узнайте, как это происходит и какой реальный вред это может нанести.