TY - RPRT TI - Ambush from All Sides: Understanding Security Threats in Open-Source Software CI/CD Pipelines AU - Ziyue Pan AU - Wenbo Shen AU - Xingkai Wang AU - Yutian Yang AU - Rui Chang AU - Yao Liu AU - Chengwei Liu AU - Yang Liu AU - Kui Ren PY - 2024 DO - 10.1109/tdsc.2023.3253572 UR - https://arxiv.org/abs/2401.17606 ID - 2401.17606 ER -