Packj — un instrument pentru identificarea bibliotecilor malițioase în limbajele Python și JavaScript
Dezvoltatorii platformei Packj, care analizează securitatea bibliotecilor, au publicat un instrumentar deschis de linie de comandă care permite identificarea construcțiilor riscante în pachete, care pot fi asociate cu implementarea activităților malițioase sau cu existența vulnerabilităților utilizate pentru a ataca proiectele care folosesc pachetele analizate ("supply chain"). Este suportată verificarea pachetelor în limbajele Python și JavaScript, plasate în directoarele PyPi și NPM (în acest […]
