以下是上周一些最引人注目的新闻、文章、访谈和视频的概览：GitHub Dependabot 恶意软件警报现已覆盖八个生态系统。GitHub 自 2026 年 3 月起已对 npm 中的恶意软件发出警报。此前，任何从 PyPI、Maven、RubyGems、NuGet、Go、crates.io 或 PHP Composer 拉取恶意包的用户均未收到此类警告，因为 GitHub 的恶意软件检测此前仅监控单一生态系统。这一情况本月已发生改变。Dependabot 恶意软件警报此前仅基于 npm 数据运行，现已……