STEPSECURITY
2025-07-08 17:03正式推出 StepSecurity Artifact Monitor：几分钟内检测未授权软件发布，无需等待数月
过去三年间，Kong、Docker Hub、Ultralytics、PyPI、npm及xrpl.js等平台发生多起供应链攻击事件。攻击者利用被盗的GitHub Actions令牌或开发者账户凭证，绕过CI/CD流程直接向注册表发布恶意版本（如Kong v3.4.0后门镜像、xrpl.js后门SDK等），导致恶意容器和投毒库在官方渠道流通数天至数周未被检测。StepSecurity Artifact Monitor通过实时关联发布物与CI/CD工作流执行日志，可在数分钟内标记非合规版本，建议企业部署此类registry监控工具以防止供应链攻击。
ci-cdmonitoringactionsdocker