一、事件背景:千万级下载量的生态威胁 某款每周下载量超1亿次的HTTP客户端库,近期被安全团队披露存在供应链投毒事件。攻击者通过篡改官方版本发布渠道,在特定版本中植入自毁型后门程序,利用开发者信任的自动化……