Packj — un outil pour détecter des bibliothèques malveillantes en Python et JavaScript
Les développeurs de la plateforme Packj, qui analyse la sécurité des bibliothèques, ont publié un outil open-source en ligne de commande permettant de détecter des constructions risquées dans les paquets pouvant être liées à la mise en œuvre d'activités malveillantes ou à la présence de vulnérabilités utilisées pour mener des attaques sur les projets utilisant les paquets concernés (« supply chain »). La vérification des paquets est prise en charge en Python et JavaScript, hébergés dans les répertoires PyPi et NPM (dans ce […]
