Czy certyfikat Microsoftu do podpisywania paczek #nuget właśnie stracił ważność?
#dotnet #nuget #microsoft #programowanie
#dotnet #nuget #microsoft #programowanie
1

Złośliwy pakiet StripeApi.Net podszywał się pod oficjalną bibliotekę Stripe.net pobraną 70 mln razy. Sztucznie zawyżone liczby pobrań, skopiowana ikona i dokumentacja. Zmodyfikowany DLL kradł tokeny API i wysyłał je do bazy Supabase zamiast do Stripe.
z







https://github.com/NuGet/Home/issues/10491