标签: Social-Engineering

分析利用招聘流程诱导执行恶意 npm install 的攻击方式，以及现代前端生态中的安全隐患。