Các báo cáo mới về crate Rust độc hại và lỗ hổng trong tiện ích VS Code cho thấy rủi ro chuỗi cung ứng không dừng ở dependency được triển khai lên production. Trình soạn thảo, quy trình build và hệ sinh thái plugin đều cần được đưa vào cùng một mô hình kiểm soát.

Các thử nghiệm gần đây cho thấy hiệu quả của web cache phụ thuộc vào nhiều yếu tố hơn tỷ lệ cache hit. Cách bố trí dữ liệu, nén đối tượng, chi phí CDN và đặc điểm lưu lượng đều cần được đo trước khi triển khai rộng.

Các phiên bản arrayref độc hại được báo cáo đã chạy backdoor khi biên dịch. Với Rust, kiểm soát dependency phải bao gồm những gì build script và compiler thực thi, không chỉ code chạy trong production.