待验证50% 置信事实精确时间

GitHub 的 Dependabot、Google 的 OSS-Fuzz 以及 OpenSSF 的 Scorecard 是供应链安全领域的重要实践工具

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/8

首次发现

有效期至：2026/11/6

来源

AI公司社工攻击开源维护者植入恶意代码：供应链安全警示

相关事实

部分验证GitHub的Dependabot工具基于GitHub Advisory Database自动检测已知漏洞，并创建Pull Request更新存在风险的依赖版本69% 相似待验证GitHub Actions、GitLab CI等平台默认通过GITHUB_TOKEN等内置凭证为运行器授予仓库写权限68% 相似待验证GitHub在2024年开始探索仓库质量评分机制，结合贡献者活跃度、Issue响应率、代码覆盖率等多维度指标67% 相似待验证GitHub Actions 存在平台绑定问题，国内开发者使用 GitHub 托管 Runner 面临网络访问不稳定的风险67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/707503

API

curl https://kongchang.com/api/v1/knowledge/claims/707503

MCP

get_claim(id=707503)