Eu só vejo notícias de ataques do tipo no npm e pip. Mas um que seria essencial é o crates do Rust. Apesar do Rust ter toda a questão de segurança, etc, mas isso não invalida que se uma brecha for encontrada, cai a casa de geral