Packj — toolkit voor het opsporen van kwaadaardige bibliotheken in Python- en JavaScript-talen
De ontwikkelaars van de Packj-platform, die de beveiliging van bibliotheken analyseren, hebben een open-source commandoregeltoolkit gepubliceerd waarmee risicovolle constructies in pakketten kunnen worden opgespoord, die mogelijk verband houden met kwaadaardige activiteiten of kwetsbaarheden die kunnen worden gebruikt voor aanvallen op projecten die de betreffende pakketten gebruiken (‘supply chain’). Pakketten in de Python- en JavaScript-talen, geplaatst in de directories PyPi en NPM, worden ondersteund (in dit […]
