開源套件

攻擊者可濫用開源套件進入點功能，偽裝成常用開發工具，木馬化命令列工具隱蔽地執行惡意程式碼，攻擊開發環境與企業基礎設施

在今年推出就進入GitHub前十大開源專案的新人名單，包括第三名Google的開源使用者介面SDK專案flutter、第四名的firstcontributions/first-contributions，以及第十名的home-assistant/home-assistant