程式碼注入

資安研究人員發現攻擊者竊取開發者GitHub個人存取權杖，並利用GitHub自動化工具Dependabot，大規模向公開與私人GitHub儲存庫注入惡意程式碼

原本預計要在Chrome 70中全面終止第三方軟體程式碼注入，但由於企業用戶的反彈，因此Google宣布，將以分階段的方式執行這項政策。