Packj — et værktøj til at opdage ondsindede biblioteker i Python og JavaScript
Udviklerne af Packj-platformen, der analyserer sikkerheden af biblioteker, har offentliggjort et åbent kommandolinjeværktøj, der gør det muligt at identificere risikable konstruktioner i pakker, der kan være relateret til udførelsen af skadelig aktivitet eller tilstedeværelsen af sårbarheder, der anvendes til angreb på projekter, der bruger de pågældende pakker ("supply chain"). Der understøttes kontrol af pakker på programmeringssprogene Python og JavaScript, der er placeret i katalogerne PyPi og NPM (i dette […]
