npm – Yet Another News Aggregator Channel

December 9, 2024 TrainedR Developers, GitHub, npm, Open Source, PyPI, Software, Supply-Chain Firewall, Tool

Supply-Chain Firewall – a fejlesztők védelme a rosszindulatú open source csomagoktól

A PyPI és az npm nyílt forráskódú rosszindulatú szoftverek folyamatos monitorozása során szinte minden nap megfigyelhetjük a szoftverfejlesztőket célzó rosszindulatú

Editors' Pick

July 17, 2024 Yanac img-aws-s3-object-multipart-copy, legacyaws-s3-object-multipart-copy, npm, Trójai

Rosszindulatú npm csomagok találtak képfájlokat a hátsó kód elrejtéséhez

Kiberbiztonsági kutatók két rosszindulatú csomagot, az img-aws-s3-object-multipart-copy és a legacyaws-s3-object-multipart-copy csomagokat fedezték fel az npm csomagnyilvántartásban. Ezek a csomagok, amelyeket