🌈OpenSSFとOpenJS Foundationは

XZ Utilsに起きたバックドア攻撃と同様の攻撃が

他のOSSプロジェクトにもあり

JavaScriptプロジェクトへの社会工学的攻撃が懸念されている

XZ Utilsって圧縮ツールらしいわ

っていうか怖いわね