AP / NOTE 01
Seguranca De Cadeia De SuprimentosRustDependencias
Radar Tech: ataque à cadeia de suprimentos atinge o crate arrayref do Rust — e acorda a comunidade para arquitetar defesa em profundidade de dependências
Build script malicioso baixava payload (infostealer) durante o cargo build; versões yankadas e conta de autor travada em horas. O que o incidente do arrayref, de 20/08/2026, ensina sobre arquitetar defesa em profundidade de dependências.
João Gabriel
4 min