Un module Go malveillant s'est caché trois ans dans un miroir sans être détecté

Un module Go contenant du code malveillant a résidé trois ans dans un miroir de dépendances avant d'être découvert. Le fichier go.sum n'a pas empêché cette compromission de la chaîne d'approvisionnement logicielle.