包管理器威胁模型

本文探讨了包管理器中非CVE（常见漏洞与暴露）层面的安全隐患，重点关注那些不在传统漏洞数据库记录范围内、却同样威胁软件供应链完整性的安全问题。作者分析了包管理器设计中的信任模型、依赖关系复杂性及潜在攻击面，呼吁业界更全面地审视包管理器安全。