supply-chain-attacks

David Lattimore 介绍了 Cackle，这是一个通过使用访问控制列表（ACL）限制依赖项行为来帮助防止 Rust 供应链攻击的工具，从而降低通过第三方 crate 引入恶意代码的风险。