Platform Engineering Monthly — May 2026

内容摘要

• 安全事件集中于开发者工具与供应链：摘要称恶意 VS Code 扩展影响 GitHub 约 3,800 个仓库，Trivy 也遭遇供应链攻击。 • npm、PyPI 和 Docker Hub 在 48 小时内均被涉及供应链攻击，Axios 项目也被怀疑遭到朝鲜黑客攻击。 • 第三方平台风险上升：摘要称 Vercel 因其技术栈中的 AI 工具被入侵并发生客户数据失窃，Railway 的 Google Cloud 阻断事件已解决。 • 基础设施与治理话题受到关注，包括 EU 考虑限制美国云平台处理政府数据、Ingress-NGINX 替换实践，以及容器并非安全沙箱。 本期聚焦开发者工具、云平台与开源供应链安全风险，同时涉及主权云、平台可靠性和基础设施演进。