漏洞與供應鏈資安事件

我們收錄會進入軟體建置的漏洞與供應鏈資安事件，範圍涵蓋函式庫、執行環境、基礎映像檔、套件登錄庫與 CI 元件。當問題已遭利用、列入 CISA KEV 目錄、被評為重大且使用廣泛，或屬於廣泛使用之套件遭入侵，且我們能以第一手來源加以查證時，就會撰寫一篇條目。每篇條目都說明受影響對象、哪些版本修正了問題，以及如何檢查您的建置，並隨事實變化持續更新。