ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

"公開されていた時間は86分、90分、107分" ／ 対応は迅速だったみたいだから、`global-min-publish-age`が導入されたら設定するのが無難な対策かな。サプライチェーン攻撃怖すぎる。