تُظهر حملة مشتبه بها في سلسلة توريد AUR كيف يمكن لتغييرات ملكية الحزم، وعمليات الربط أثناء التثبيت، والأدوات العابرة للأنظمة البيئية أن تحول سهولة استخدام المطورين إلى مسار تسلل خفي.