Packj — herramienta para detectar bibliotecas maliciosas en los lenguajes Python y JavaScript
Los desarrolladores de la plataforma Packj, que analiza la seguridad de las bibliotecas, han publicado una herramienta de línea de comandos de código abierto que permite identificar construcciones riesgosas en paquetes que pueden estar asociadas con la implementación de actividades maliciosas o la presencia de vulnerabilidades utilizadas para llevar a cabo ataques en proyectos que utilizan los paquetes en cuestión («supply chain»). Se admite la verificación de paquetes en Python y JavaScript, alojados en los directorios PyPi y NPM (en este […]
