31% респондентов игнорируют невидимый риск косвенных зависимостей

В рассылке пришел интересный отчёт - "Состояние безопасности открытого исходного кода в 2023 году".

Ещё раз подтверждает тот факт, что в скриптах нужно проверять не только код, но все зависимости, которые используются.
Этот пункт является обязательным в процессе аудита который мы делаем.

Все таки "lifechange" на кону.