event-stream包是一个Node.js流数据的Javascr ipt软件包。起因是 event-stream 项目的作者由于时间和精力有限，将其维护工作交给另一位开发者 Right9ctrl，该开发者获得了event-stream的控制权，将恶意代码注入。

若干PDF，包含3.甲方代码审计的道与术.林伟壕、20200320.代码安全.WH、DevSecOps标准解读、DevSecOps落地中的安全测试推动、SDL最初实践.aerfa、安全编码之SQL注入、从软件成分分析的角度看软件安全测试、代码能力在渗透测试实战中的价值、代码审计点线面实战、第4讲.默安科技DevSecOps落地实践4.3、第5讲.不同企业.SDL差异几何.不同企业的SDL建设Roadmap分析4.10、建设软件安全开发体系是保障国家网络安全的重要基础、敏捷开发中的开源安全治理、内