CI安全 面试题

云厂商软件供应链安全三面：恶意 crate 与 build.rs 防护

头部云厂商软件供应链安全三面记录，围绕恶意 Rust crate 在 build.rs 中植入构建期 payload 的攻击链，追问它与普通投毒包的差异、五层防护体系与分级审核、中招后的检测信号，以及 Rust 与 npm 生态的阶段差距。