热点事件持续更新

CSV 导出按钮牵出供应链安全排查

1 篇报道1 个报道来源43 分钟前更新

先了解这件事

AI 综述

为发票页添加 CSV 导出按钮的顺手修复，最终演变成一次覆盖依赖、CI 与容器镜像的供应链安全排查。排查中发现：pnpm 版本过旧会静默忽略 .npmrc 的 minimum-release-age 设置；uv.lock 引入的 snekpack 依赖涉及 CVE-2024-YIKES 和 CVE-2026-LGTM；zizmor 报告 41 项问题，其中 38 项已修复。

AI 根据报道生成 · 37 分钟前更新

最新进展10月23日 19:15

一个 CSV 导出按钮如何牵出整条供应链安全问题

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

19:15
Hacker News
一个 CSV 导出按钮如何牵出整条供应链安全问题
为发票页添加 CSV 导出按钮的顺手修复，最终演变成一次覆盖依赖、CI 与容器镜像的供应链安全排查。过程中发现 pnpm 版本过旧会静默忽略 .npmrc 的 minimum-release-age 设置，uv.lock 引入的 snekpack 依赖涉及 CVE-2024-YIKES 和 CVE-2026-LGTM，zizmor 报告 41 项问题并修复 38 项。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。