Astral 分享了其开源安全实践，重点介绍了在 GitHub Actions 中使用 CI/CD 工作流来保护 Ruff、uv 和 ty 等工具免受供应链攻击。文章指出了 GitHub Actions 的安全默认设置不足，并为开发者和维护者提供了风险缓解技术。这是对近期 Trivy 和 LiteLLM 等知名黑客事件的积极回应。
背景
供应链攻击在开源生态系统中日益普遍，近期事件影响了 Trivy 和 LiteLLM 等工具。CI/CD 系统（尤其是 GitHub Actions）由于安全默认设置薄弱，常成为攻击目标。
- 来源
- Lobsters
- 发布时间
- 2026年4月8日 23:25
- 评分
- 7.0 / 10