开源软件面临的新威胁：蠕虫病毒、人工智能驱动的恶意软件和信任滥用
简而言之，开源供应链的威胁形势已发生根本性转变。三大趋势正在重新定义风险：自我传播蠕虫病毒已出现；Shai-Hulud（2025 年 9 月）：首例 npm 蠕虫攻击——通过 postinstall 窃取凭据 hooks然后，它利用被盗用的维护者令牌，自主地在约 700 个软件包版本中重新发布了自身。GlassWorm
2025 年 12 月 12 日
简而言之，开源供应链的威胁形势已发生根本性转变。三大趋势正在重新定义风险：自我传播蠕虫病毒已出现；Shai-Hulud（2025 年 9 月）：首例 npm 蠕虫攻击——通过 postinstall 窃取凭据 hooks然后，它利用被盗用的维护者令牌，自主地在约 700 个软件包版本中重新发布了自身。GlassWorm
简介 许多组织依赖 ISO 27001 来构建和维护安全的软件开发实践。此外，ISO XNUMX 的附件 A standard 概述了旨在加强安全开发生命周期的具体控制（SDLC)。因此，本文展示了 Xygeni 如何帮助组织应用这些控制
