套件儲存庫遭駭引發軟體供應鏈安全風險事件愈來愈普遍，開源軟體基金會（OpenSSF）本週公佈套件儲存庫安全原則（Principles for Package Repository Security），供開發人員評估套件庫的安全性。