Всем привет!
Автор репозитория проделал отличную работу и собрал информацию об общеизвестных Supply Chain атаках.
В наборе данных приведена информация о 56 OSS проектах и 59 инцидентах.
Для каждого случая есть своя «карточка» (конечно же в формате *.yaml!):
🍭 Наименование
🍭 Синопсис
🍭 Дата «реализации»
🍭 Ссылки на материалы по теме
🍭 Информация по артефактам и не только
Помимо этого в репозитории содержится аналитическая информация: о распространении, векторе атаки, реализованному воздействию и не только.
Если хочется посмотреть «на все сразу», то в корне проекта есть
oss_summary.csv, в котором представлена консолидированная информация.