Packj — ferramenta para detectar bibliotecas maliciosas em Python e JavaScript
Os desenvolvedores da plataforma Packj, que analisa a segurança de bibliotecas, publicaram uma ferramenta de linha de comando aberta que permite detectar construções arriscadas em pacotes que podem estar associadas à implementação de atividades maliciosas ou à presença de vulnerabilidades usadas para atacar projetos que utilizam os pacotes analisados ("supply chain"). O suporte é para verificação de pacotes em Python e JavaScript, hospedados nos diretórios PyPi e NPM (neste […]
