十大 CICD 安全风险（二）

依赖链滥用风险是指攻击者滥用与软件开发工作站和构建环境如何获取代码依赖项相关的缺陷，导致恶意程序包在拉取时无意中被提取并在本地执行。