1
国务院令第834号已落地：软件供应链安全，企业欠缺的不是工具，是这三件事
聚焦软件供应链安全实战，从Axios投毒事件到法规要求，揭示企业最欠缺的三个关键行动，而非工具。
2
Our response to the Axios developer tool compromise
OpenAI回应Axios供应链攻击：已轮换代码签名证书并更新应用，用户数据未受影响。
OpenAI responds to the Axios supply chain attack by rotating macOS code signing certificates, updating apps, and confirming no user data was compromis…