想接管别人的整个Java生态系统 只需一次中间人攻击 (想接管别人的车怎么办)

要把执行潜在恶意 Jar 的整个机器（开发机、构建机等）看成可能被攻陷了。这也意味着该机器可以访问的任何内容（其他项目、凭据、其他主机等）也应该视为可能被攻陷了。共享工件的缓存，如~/.gradle 和~/.m2 目录，其中的 Gradle 和 Maven 的缓存工件都应视为已受污染，应该删除。为避免单个易受攻击的应用程序连累其构建的每个项目，最佳做法是隔离构建。