最近開發者程式碼代管或軟體發行服務帳號遭劫持事件頻傳，導致套件被植入惡意程式，以GitHub為例，僅16.5%用户啟用雙因素驗證，顯示開發人員輕忽帳號安全，也低估自身在軟體供應鏈安全的重要性。