Packj — инструменти за откриване на злонамерени библиотеки на Python и JavaScript
Разработчиците на платформата Packj, анализираща безопасността на библиотеките, публикуваха отворен инструментариум за команден ред, който позволява откриването на рисковани конструкции в пакети, които могат да бъдат свързани с реализиране на злонамерена активност или наличие на уязвимости, използвани за извършване на атаки върху проекти, използващи разглежданите пакети („supply chain“). Поддържа се проверка на пакети на езици Python и JavaScript, разположени в директориите PyPi и NPM (в това […]
