恶意代码分析

【天问】PyPI 2023年Q3恶意包回顾（一）
【天问】npm生态针对angular和react进行的大规模typosquat攻击
【天问】NuGet恶意代码自动执行原理解析
【天问】2023年Q2恶意包回顾 （二）
【天问】2023年Q2恶意包回顾（一）
【天问】PyPI软件源大规模攻击与滥用事件分析
【天问】P2Pshnik：NPM生态深陷垃圾软件包攻击泥潭
【天问】2023年2月npm生态恶意包汇总
【天问】Yandex数据泄漏引发大规模依赖混淆威胁
【天问】利用数据泄露信息进行npm生态供应链攻击！