Компрометація NPM-пакету Bitwarden CLI (opensourcemalware.com)

• Виявлення шкідливого коду в NPM-репозиторії.
• Ризики для автоматизованої інфраструктури та робочих процесів.
• Необхідність покращеної верифікації ланцюга постачання ПЗ.

"NPM-пакет Bitwarden CLI був скомпрометований через впровадження шкідливого коду. Цей інцидент створює значні ризики для автоматизованих середовищ розробки та конвеєрів CI/CD. Такі вразливості підкреслюють вразливість ланцюгів постачання програмного забезпечення, від яких залежить цифрова інфраструктура Європи, та потребують посилених протоколів перевірки для open-source репозиторіїв."