Bitwarden CLI NPM-paketi kompromiteerimine (opensourcemalware.com)

• Pahatahtliku koodi tuvastamine NPM-hoidlas.
• Automatiseeritud taristu ja arendusvoogude ohtu sattumine.
• Vajadus tõhustatud tarkvara tarneahela kontrolli järele.

"Bitwarden CLI NPM-pakett on kompromiteeritud, kuna sellesse lisati pahatahtlikku koodi. See intsident kujutab endast märkimisväärset ohtu automatiseeritud arenduskeskkondadele ja CI/CD-torudele, mis sõltuvad kolmandate osapoolte komponentidest. Sellised turvaaugud rõhutavad Euroopa digitaalse taristu sõltuvust tarkvara tarneahelatest ja vajadust rangemate kontrollimeetmete järele avatud lähtekoodiga tarkvara puhul."