供应链恶意脚本清理指南

近期发现一种名为 Shai-Hulud 的供应链恶意脚本仍在众多 GitHub 仓库中存活，可窃取凭证。
· 检测：在所有分支查找 .github/setup.js，存在即感染。
· 清理：先用 git clone --no-checkout 克隆，逐分支删除恶意提交并备份证据。
· 凭证：怀疑感染后立即轮换 GitHub、npm、云服务令牌，避免再次被利用。
· 若账号被封：保持支持票据活跃，等待人工处理期间仅轮换可控凭证。

原文链接

#开发者 #工具

📢 频道：@DevToolboxHub