คำตอบการวิจัย
ประเด็นสำคัญ แฮ็กเกอร์ยึดบัญชี npm ของนักพัฒนาและเผยแพร่เวอร์ชันอันตราย 637 เวอร์ชันใน 317 แพ็กเกจภายในราว 20 นาที ทำให้ไลบรารียอดนิยมจำนวนมากเสี่ยงติดมัลแวร์ [16] มัลแวร์ถูกออกแบบให้รันระหว่างการติดตั้งแพ็กเกจ จากนั้นสแกนเครื่องเพื่อขโมย credential เช่น npm token, GitHub token และข้อมูลคลาวด์ ก่อนส่งออกข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตี [16] การโจมตีที่เกี่ยวข้องผ่านไลบรารี TanStack ก่อนหน้านี้ส่งผลให้อุปกรณ์ของพนักงาน OpenAI สองเครื่องได้รับผลกระทบ แม้บริษัทจะยืนยันว่าไม่มีข้อมูลผู้ใช้หรือระบบ production ถูกละเมิด [13] How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recen The Mini Shai‑Hulud campaign spread by compromising trusted open‑source packages and harvesting developer credentials. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recen. Article summary: Hackers are using compromised maintainer accounts and automated package-publishing to turn trusted open-source packages into credential-stealing malware delivery channels. The latest Mini Shai-Hulud wave hijacked an npm . Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply chain attack dubbed “Mini Shai-Hulud” was executed" source context "Scraper Spider" Reference image 2: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply cha
openai.com ระบบนิเวศของแพ็กเกจโอเพนซอร์สอย่าง npm และ PyPI ทำงานบนพื้นฐานของความไว้วางใจ นักพัฒนามักติดตั้งไลบรารีที่ผู้อื่นดูแลโดยอัตโนมัติผ่าน dependency ของโปรเจกต์ แต่แคมเปญโจมตีที่เรียกว่า Mini Shai‑Hulud ใช้ประโยชน์จากจุดนี้ ด้วยการแทรกมัลแวร์เข้าไปในแพ็กเกจที่ผู้คนเชื่อถืออยู่แล้ว
ในเดือนพฤษภาคม 2026 ผู้โจมตีสามารถยึดบัญชีนักพัฒนา npm ได้ชั่วคราว และใช้บัญชีนั้นเผยแพร่ เวอร์ชันแพ็กเกจอันตรายหลายร้อยรายการแบบอัตโนมัติ ทำให้มัลแวร์แพร่กระจายผ่านเครื่องนักพัฒนา ระบบ CI/CD และโครงสร้างพื้นฐานคลาวด์จำนวนมาก
กลยุทธ์หลัก: ยึดบัญชีผู้ดูแลแพ็กเกจ
แทนที่จะสร้างแพ็กเกจใหม่ที่ดูน่าสงสัย ผู้โจมตีเลือกโจมตี บัญชี maintainer ที่มีสิทธิ์ publish แพ็กเกจอยู่แล้ว
เมื่อเข้าถึงบัญชีได้ พวกเขาจะปล่อยเวอร์ชันที่ถูกแก้ไขของแพ็กเกจจริงลงใน registry ของ npm
ปัญหาคือโปรเจกต์จำนวนมากตั้งค่า dependency ให้ อัปเดตเวอร์ชันภายในช่วงที่กำหนดโดยอัตโนมัติ ดังนั้นเมื่อมีเวอร์ชันใหม่ถูกปล่อย ระบบของนักพัฒนาหรือ CI อาจติดตั้งแพ็กเกจที่ถูกฝังมัลแวร์ทันทีโดยไม่รู้ตัว
เหตุการณ์วันที่ 19 พฤษภาคม: 637 เวอร์ชันอันตรายใน 22 นาที
เมื่อวันที่ 19 พฤษภาคม 2026 นักวิจัยพบว่าบัญชี npm ชื่อ atool
ภายในเวลาประมาณ 22 นาที ผู้โจมตีปล่อย 637 เวอร์ชันอันตรายใน 317 แพ็กเกจ แบบอัตโนมัติ
คนยังถาม คำตอบสั้น ๆ สำหรับ "เจาะลึกการโจมตี Mini Shai‑Hulud ที่แพร่กระจายในระบบแพ็กเกจ npm" คืออะไร แฮ็กเกอร์ยึดบัญชี npm ของนักพัฒนาและเผยแพร่เวอร์ชันอันตราย 637 เวอร์ชันใน 317 แพ็กเกจภายในราว 20 นาที ทำให้ไลบรารียอดนิยมจำนวนมากเสี่ยงติดมัลแวร์ [16]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? แฮ็กเกอร์ยึดบัญชี npm ของนักพัฒนาและเผยแพร่เวอร์ชันอันตราย 637 เวอร์ชันใน 317 แพ็กเกจภายในราว 20 นาที ทำให้ไลบรารียอดนิยมจำนวนมากเสี่ยงติดมัลแวร์ [16] มัลแวร์ถูกออกแบบให้รันระหว่างการติดตั้งแพ็กเกจ จากนั้นสแกนเครื่องเพื่อขโมย credential เช่น npm token, GitHub token และข้อมูลคลาวด์ ก่อนส่งออกข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตี [16]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? การโจมตีที่เกี่ยวข้องผ่านไลบรารี TanStack ก่อนหน้านี้ส่งผลให้อุปกรณ์ของพนักงาน OpenAI สองเครื่องได้รับผลกระทบ แม้บริษัทจะยืนยันว่าไม่มีข้อมูลผู้ใช้หรือระบบ production ถูกละเมิด [13]
คำตอบการวิจัย
ประเด็นสำคัญ แฮ็กเกอร์ยึดบัญชี npm ของนักพัฒนาและเผยแพร่เวอร์ชันอันตราย 637 เวอร์ชันใน 317 แพ็กเกจภายในราว 20 นาที ทำให้ไลบรารียอดนิยมจำนวนมากเสี่ยงติดมัลแวร์ [16] มัลแวร์ถูกออกแบบให้รันระหว่างการติดตั้งแพ็กเกจ จากนั้นสแกนเครื่องเพื่อขโมย credential เช่น npm token, GitHub token และข้อมูลคลาวด์ ก่อนส่งออกข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตี [16] การโจมตีที่เกี่ยวข้องผ่านไลบรารี TanStack ก่อนหน้านี้ส่งผลให้อุปกรณ์ของพนักงาน OpenAI สองเครื่องได้รับผลกระทบ แม้บริษัทจะยืนยันว่าไม่มีข้อมูลผู้ใช้หรือระบบ production ถูกละเมิด [13] How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recen The Mini Shai‑Hulud campaign spread by compromising trusted open‑source packages and harvesting developer credentials. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: How are hackers carrying out the ongoing “Mini Shai‑Hulud” supply‑chain attacks on open‑source software packages, what happened in the recen. Article summary: Hackers are using compromised maintainer accounts and automated package-publishing to turn trusted open-source packages into credential-stealing malware delivery channels. The latest Mini Shai-Hulud wave hijacked an npm . Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply chain attack dubbed “Mini Shai-Hulud” was executed" source context "Scraper Spider" Reference image 2: visual subject "HN Mini Shai-Hulud Strikes Again: 314 npm Packages Compromised. On May 19, 2026, a sophisticated supply cha
openai.com ระบบนิเวศของแพ็กเกจโอเพนซอร์สอย่าง npm และ PyPI ทำงานบนพื้นฐานของความไว้วางใจ นักพัฒนามักติดตั้งไลบรารีที่ผู้อื่นดูแลโดยอัตโนมัติผ่าน dependency ของโปรเจกต์ แต่แคมเปญโจมตีที่เรียกว่า Mini Shai‑Hulud ใช้ประโยชน์จากจุดนี้ ด้วยการแทรกมัลแวร์เข้าไปในแพ็กเกจที่ผู้คนเชื่อถืออยู่แล้ว
ในเดือนพฤษภาคม 2026 ผู้โจมตีสามารถยึดบัญชีนักพัฒนา npm ได้ชั่วคราว และใช้บัญชีนั้นเผยแพร่ เวอร์ชันแพ็กเกจอันตรายหลายร้อยรายการแบบอัตโนมัติ ทำให้มัลแวร์แพร่กระจายผ่านเครื่องนักพัฒนา ระบบ CI/CD และโครงสร้างพื้นฐานคลาวด์จำนวนมาก
กลยุทธ์หลัก: ยึดบัญชีผู้ดูแลแพ็กเกจ
แทนที่จะสร้างแพ็กเกจใหม่ที่ดูน่าสงสัย ผู้โจมตีเลือกโจมตี บัญชี maintainer ที่มีสิทธิ์ publish แพ็กเกจอยู่แล้ว
เมื่อเข้าถึงบัญชีได้ พวกเขาจะปล่อยเวอร์ชันที่ถูกแก้ไขของแพ็กเกจจริงลงใน registry ของ npm
ปัญหาคือโปรเจกต์จำนวนมากตั้งค่า dependency ให้ อัปเดตเวอร์ชันภายในช่วงที่กำหนดโดยอัตโนมัติ ดังนั้นเมื่อมีเวอร์ชันใหม่ถูกปล่อย ระบบของนักพัฒนาหรือ CI อาจติดตั้งแพ็กเกจที่ถูกฝังมัลแวร์ทันทีโดยไม่รู้ตัว
เหตุการณ์วันที่ 19 พฤษภาคม: 637 เวอร์ชันอันตรายใน 22 นาที
เมื่อวันที่ 19 พฤษภาคม 2026 นักวิจัยพบว่าบัญชี npm ชื่อ atool
ภายในเวลาประมาณ 22 นาที ผู้โจมตีปล่อย 637 เวอร์ชันอันตรายใน 317 แพ็กเกจ แบบอัตโนมัติ
คนยังถาม คำตอบสั้น ๆ สำหรับ "เจาะลึกการโจมตี Mini Shai‑Hulud ที่แพร่กระจายในระบบแพ็กเกจ npm" คืออะไร แฮ็กเกอร์ยึดบัญชี npm ของนักพัฒนาและเผยแพร่เวอร์ชันอันตราย 637 เวอร์ชันใน 317 แพ็กเกจภายในราว 20 นาที ทำให้ไลบรารียอดนิยมจำนวนมากเสี่ยงติดมัลแวร์ [16]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? แฮ็กเกอร์ยึดบัญชี npm ของนักพัฒนาและเผยแพร่เวอร์ชันอันตราย 637 เวอร์ชันใน 317 แพ็กเกจภายในราว 20 นาที ทำให้ไลบรารียอดนิยมจำนวนมากเสี่ยงติดมัลแวร์ [16] มัลแวร์ถูกออกแบบให้รันระหว่างการติดตั้งแพ็กเกจ จากนั้นสแกนเครื่องเพื่อขโมย credential เช่น npm token, GitHub token และข้อมูลคลาวด์ ก่อนส่งออกข้อมูลไปยังเซิร์ฟเวอร์ของผู้โจมตี [16]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? การโจมตีที่เกี่ยวข้องผ่านไลบรารี TanStack ก่อนหน้านี้ส่งผลให้อุปกรณ์ของพนักงาน OpenAI สองเครื่องได้รับผลกระทบ แม้บริษัทจะยืนยันว่าไม่มีข้อมูลผู้ใช้หรือระบบ production ถูกละเมิด [13]
ไลบรารีที่ได้รับผลกระทบรวมถึงแพ็กเกจที่ใช้งานกันอย่างแพร่หลาย เช่น
size-sensorecharts-for-reacttimeago.jsแพ็กเกจจำนวนมากใน namespace @antv/* ซึ่งเป็นส่วนหนึ่งของระบบ visualization ของ AntV จาก Alibaba
บางแพ็กเกจมีการดาวน์โหลดระดับ หลักล้านครั้งต่อสัปดาห์ ทำให้ผลกระทบสามารถลามไปยังโปรเจกต์อื่นจำนวนมากผ่าน dependency chain
มัลแวร์ทำงานตั้งแต่ขั้นตอนติดตั้งแพ็กเกจ โค้ดอันตรายถูกฝังอยู่ใน JavaScript ที่ถูก obfuscate และถูกตั้งค่าให้ทำงานทันทีระหว่างการติดตั้ง
ผู้โจมตีใช้กลไกของ npm เช่น preinstall hooknpm install มัลแวร์ก็สามารถเริ่มทำงานได้แล้ว
นักวิจัยยังพบอีกเทคนิคหนึ่งคือการใช้ optionalDependencies ที่อ้างถึง commit hash บน GitHub
เป้าหมายหลัก: ขโมย Credential ของนักพัฒนา หลังจากรันแล้ว มัลแวร์จะสแกนระบบของเหยื่อเพื่อค้นหา ข้อมูลรับรอง (credentials) ที่สามารถใช้โจมตีต่อได้
npm publishing tokens
GitHub personal access tokens
AWS, Azure และ Google Cloud credentials
database connection strings
Slack tokens และ API keys
SSH keys และ Docker authentication
Kubernetes และ HashiCorp Vault tokens
นอกจากนี้ยังพยายามดึงข้อมูลจาก password manager บนเครื่อง เช่น 1Password, Bitwarden, pass และ gopass
ข้อมูลที่ขโมยมา จะถูกส่งออกผ่านสองช่องทาง ได้แก่
การ commit ข้อมูลลงใน Git object ภายใน GitHub repository สาธารณะ
การส่งข้อมูลผ่าน HTTPS ที่ถูกปลอมให้ดูเหมือน telemetry ปกติ
มัลแวร์ที่พยายามแพร่กระจายตัวเอง นักวิจัยด้านความปลอดภัยระบุว่า Mini Shai‑Hulud มีลักษณะคล้าย เวิร์ม (worm‑like)
หลังจากขโมย credential ได้ มันจะพยายามใช้ข้อมูลเหล่านั้นเพื่อ:
เข้าถึงระบบ CI/CD
ดึง token เพิ่มเติม
หรือเผยแพร่แพ็กเกจอันตรายเวอร์ชันใหม่
กลยุทธ์นี้ทำให้เครื่องนักพัฒนาหรือ pipeline ที่ถูกเจาะกลายเป็น จุดกระจายการโจมตีซัพพลายเชนรอบใหม่
ระลอกก่อนหน้า: การโจมตีแพ็กเกจ TanStack ก่อนเหตุการณ์ npm ขนาดใหญ่ในวันที่ 19 พฤษภาคม แคมเปญเดียวกันเคยโจมตี แพ็กเกจใน ecosystem ของ TanStack มาก่อนในช่วงต้นเดือนพฤษภาคม 2026
TanStack เป็นชุดไลบรารี frontend ที่ใช้กันอย่างแพร่หลายในโลก JavaScript เช่น React Query และ React Router
เวอร์ชันที่ถูกแก้ไขได้ฝังมัลแวร์เพื่อขโมย credential จากระบบนักพัฒนาและ CI/CD ทำให้ผู้โจมตีสามารถขยายการโจมตีไปยัง repository และแพ็กเกจอื่นได้
ผลกระทบต่ออุปกรณ์ของพนักงาน OpenAI OpenAI เปิดเผยในภายหลังว่า อุปกรณ์ของพนักงานสองเครื่องได้รับผลกระทบจาก dependency ที่ติดเชื้อผ่าน TanStack
บริษัทตรวจพบพฤติกรรมที่สอดคล้องกับมัลแวร์ เช่น
การพยายามเข้าถึง repository ภายใน
การดึง credential จาก environment ของนักพัฒนา
อย่างไรก็ตาม OpenAI ระบุว่า
ไม่มีข้อมูลผู้ใช้ถูกเข้าถึง
ระบบ production ไม่ถูกเจาะ
ทรัพย์สินทางปัญญาและซอฟต์แวร์ของบริษัทไม่ได้รับผลกระทบ
หลังพบเหตุการณ์ บริษัทได้แยกระบบที่ได้รับผลกระทบ ยกเลิก session ทั้งหมด หมุนเวียน credential และอัปเดต certificate สำหรับการลงนามโค้ดเพื่อความปลอดภัยเพิ่มเติม
ทำไมการโจมตีนี้จึงสำคัญ Mini Shai‑Hulud แสดงให้เห็นแนวโน้มสำคัญของการโจมตีไซเบอร์ยุคใหม่ นั่นคือ การโจมตีไปที่ระบบนิเวศของนักพัฒนาเอง แทนที่จะโจมตีผู้ใช้ปลายทางโดยตรง
เหตุการณ์นี้น่ากังวลเพราะ:
ผู้โจมตีใช้บัญชี maintainer ที่เชื่อถือได้
การเผยแพร่แพ็กเกจอัตโนมัติทำให้มัลแวร์กระจายหลายร้อยเวอร์ชันภายในไม่กี่นาที
การขโมย credential ทำให้การโจมตีสามารถแพร่กระจายต่อได้
เนื่องจากซอฟต์แวร์สมัยใหม่พึ่งพา dependency จากโอเพนซอร์สจำนวนมาก การถูกเจาะเพียงแพ็กเกจเดียวที่ได้รับความนิยมก็สามารถกระทบ โปรเจกต์ปลายน้ำหลายพันรายการ ได้
เหตุการณ์ Mini Shai‑Hulud จึงกลายเป็นตัวอย่างสำคัญของความท้าทายใหม่ในโลกซอฟต์แวร์: การปกป้องไม่ใช่แค่ตัวแอปพลิเคชัน แต่ต้องปกป้อง ทั้งห่วงโซ่ซัพพลายเชนของเครื่องมือ นักพัฒนา และระบบอัตโนมัติที่ใช้สร้างซอฟต์แวร์
ไลบรารีที่ได้รับผลกระทบรวมถึงแพ็กเกจที่ใช้งานกันอย่างแพร่หลาย เช่น
size-sensorecharts-for-reacttimeago.jsแพ็กเกจจำนวนมากใน namespace @antv/* ซึ่งเป็นส่วนหนึ่งของระบบ visualization ของ AntV จาก Alibaba
บางแพ็กเกจมีการดาวน์โหลดระดับ หลักล้านครั้งต่อสัปดาห์ ทำให้ผลกระทบสามารถลามไปยังโปรเจกต์อื่นจำนวนมากผ่าน dependency chain
มัลแวร์ทำงานตั้งแต่ขั้นตอนติดตั้งแพ็กเกจ โค้ดอันตรายถูกฝังอยู่ใน JavaScript ที่ถูก obfuscate และถูกตั้งค่าให้ทำงานทันทีระหว่างการติดตั้ง
ผู้โจมตีใช้กลไกของ npm เช่น preinstall hooknpm install มัลแวร์ก็สามารถเริ่มทำงานได้แล้ว
นักวิจัยยังพบอีกเทคนิคหนึ่งคือการใช้ optionalDependencies ที่อ้างถึง commit hash บน GitHub
เป้าหมายหลัก: ขโมย Credential ของนักพัฒนา หลังจากรันแล้ว มัลแวร์จะสแกนระบบของเหยื่อเพื่อค้นหา ข้อมูลรับรอง (credentials) ที่สามารถใช้โจมตีต่อได้
npm publishing tokens
GitHub personal access tokens
AWS, Azure และ Google Cloud credentials
database connection strings
Slack tokens และ API keys
SSH keys และ Docker authentication
Kubernetes และ HashiCorp Vault tokens
นอกจากนี้ยังพยายามดึงข้อมูลจาก password manager บนเครื่อง เช่น 1Password, Bitwarden, pass และ gopass
ข้อมูลที่ขโมยมา จะถูกส่งออกผ่านสองช่องทาง ได้แก่
การ commit ข้อมูลลงใน Git object ภายใน GitHub repository สาธารณะ
การส่งข้อมูลผ่าน HTTPS ที่ถูกปลอมให้ดูเหมือน telemetry ปกติ
มัลแวร์ที่พยายามแพร่กระจายตัวเอง นักวิจัยด้านความปลอดภัยระบุว่า Mini Shai‑Hulud มีลักษณะคล้าย เวิร์ม (worm‑like)
หลังจากขโมย credential ได้ มันจะพยายามใช้ข้อมูลเหล่านั้นเพื่อ:
เข้าถึงระบบ CI/CD
ดึง token เพิ่มเติม
หรือเผยแพร่แพ็กเกจอันตรายเวอร์ชันใหม่
กลยุทธ์นี้ทำให้เครื่องนักพัฒนาหรือ pipeline ที่ถูกเจาะกลายเป็น จุดกระจายการโจมตีซัพพลายเชนรอบใหม่
ระลอกก่อนหน้า: การโจมตีแพ็กเกจ TanStack ก่อนเหตุการณ์ npm ขนาดใหญ่ในวันที่ 19 พฤษภาคม แคมเปญเดียวกันเคยโจมตี แพ็กเกจใน ecosystem ของ TanStack มาก่อนในช่วงต้นเดือนพฤษภาคม 2026
TanStack เป็นชุดไลบรารี frontend ที่ใช้กันอย่างแพร่หลายในโลก JavaScript เช่น React Query และ React Router
เวอร์ชันที่ถูกแก้ไขได้ฝังมัลแวร์เพื่อขโมย credential จากระบบนักพัฒนาและ CI/CD ทำให้ผู้โจมตีสามารถขยายการโจมตีไปยัง repository และแพ็กเกจอื่นได้
ผลกระทบต่ออุปกรณ์ของพนักงาน OpenAI OpenAI เปิดเผยในภายหลังว่า อุปกรณ์ของพนักงานสองเครื่องได้รับผลกระทบจาก dependency ที่ติดเชื้อผ่าน TanStack
บริษัทตรวจพบพฤติกรรมที่สอดคล้องกับมัลแวร์ เช่น
การพยายามเข้าถึง repository ภายใน
การดึง credential จาก environment ของนักพัฒนา
อย่างไรก็ตาม OpenAI ระบุว่า
ไม่มีข้อมูลผู้ใช้ถูกเข้าถึง
ระบบ production ไม่ถูกเจาะ
ทรัพย์สินทางปัญญาและซอฟต์แวร์ของบริษัทไม่ได้รับผลกระทบ
หลังพบเหตุการณ์ บริษัทได้แยกระบบที่ได้รับผลกระทบ ยกเลิก session ทั้งหมด หมุนเวียน credential และอัปเดต certificate สำหรับการลงนามโค้ดเพื่อความปลอดภัยเพิ่มเติม
ทำไมการโจมตีนี้จึงสำคัญ Mini Shai‑Hulud แสดงให้เห็นแนวโน้มสำคัญของการโจมตีไซเบอร์ยุคใหม่ นั่นคือ การโจมตีไปที่ระบบนิเวศของนักพัฒนาเอง แทนที่จะโจมตีผู้ใช้ปลายทางโดยตรง
เหตุการณ์นี้น่ากังวลเพราะ:
ผู้โจมตีใช้บัญชี maintainer ที่เชื่อถือได้
การเผยแพร่แพ็กเกจอัตโนมัติทำให้มัลแวร์กระจายหลายร้อยเวอร์ชันภายในไม่กี่นาที
การขโมย credential ทำให้การโจมตีสามารถแพร่กระจายต่อได้
เนื่องจากซอฟต์แวร์สมัยใหม่พึ่งพา dependency จากโอเพนซอร์สจำนวนมาก การถูกเจาะเพียงแพ็กเกจเดียวที่ได้รับความนิยมก็สามารถกระทบ โปรเจกต์ปลายน้ำหลายพันรายการ ได้
เหตุการณ์ Mini Shai‑Hulud จึงกลายเป็นตัวอย่างสำคัญของความท้าทายใหม่ในโลกซอฟต์แวร์: การปกป้องไม่ใช่แค่ตัวแอปพลิเคชัน แต่ต้องปกป้อง ทั้งห่วงโซ่ซัพพลายเชนของเครื่องมือ นักพัฒนา และระบบอัตโนมัติที่ใช้สร้างซอฟต์แวร์
