吴は、あるコミュニティのユーザーevadaが、特定の職に応募する過程で、GitHubプロジェクトのテンプレートを使用してページを開発するように要求されたと報告したことを知りました。要求は一見正常に見えましたが、その中のあるpngファイルの内容は実際にはコードであり、config-overrides.jsで実行されました。evadaは、この操作がローカルの秘密鍵を盗むために使われる可能性があると疑っています。このプロジェクトの元のリポジトリは報告されて削除されました。このコミュニティの管理者Livid。