已确认事实

  • Hacker News 收录了一篇题为《I Inspected My Take-Home Interview Project. It Was a Whole Operation》的个人文章。
  • 文章标题和链接指向的主题是：居家面试项目中疑似存在恶意 Git 钩子。

为什么重要

求职流程中的代码作业通常被开发者在本地环境执行；若项目暗藏自动执行逻辑，可能成为面向技术求职者的供应链式攻击途径。

仍待确认

  • 恶意代码的具体行为、受影响范围及攻击者身份。
  • 是否存在可独立验证的样本、受害者或安全研究机构分析。

来源依据