企业级 DevSecOps 开源治理方案演进之路.pdf

event-stream包是一个Node.js流数据的JavaScript软件包。起因是 event-stream 项目的作者由于时间和精力有限,将其维护工作交给另一位开发者 Right9ctrl,该开发者获得了event-stream的控制权,将恶意代码注入。