В последнее время участились атаки на цепочку поставок через публичные репозитории. Рассказываем, как с этим бороться.