В OpenSSF создали инструмент для поиска малвари в опенсорсных репозиториях
https://xakep.ru/2022/05/04/package-analysis/
https://xakep.ru/2022/05/04/package-analysis/
XAKEP
В OpenSSF создали инструмент для поиска малвари в опенсорсных репозиториях
Эксперты Open Source Security Foundation (OpenSSF), поддерживаемого Linux Foundation, анонсировали новый проект, целью которого является помощь в выявлении вредоносных пакетов в опенсорсных репозиториях.