linux办公网
软件包分析项目实时检查开源仓库中的包
创始人
2024-03-02 11:09:51
0次

openssf-logo

开源安全基金会（OpenSSF）发布了一个新工具的测试版，它可以对发布到著名开源仓库的所有软件包进行动态分析。软件包分析项目试图通过识别任何恶意行为并警告用户来保护开源软件包，目的是增强对开源软件的信任并加强软件供应链的安全性。

OpenSSF 说：“软件包分析项目旨在了解开源仓库上可用软件包的行为和功能：它们访问哪些文件，它们连接到哪些地址，以及它们运行哪些命令？”

该基金会的 Caleb Brown 和 David A. Wheeler 补充说：“该项目还跟踪软件包随时间的行为变化，以确定以前安全的软件何时开始出现可疑行为。”

该程序在为期一个月的测试运行中发现了 200 多个发布到 PyPI 和 NPM 的恶意软件包，其中大多数流氓库依赖于依赖混淆和仿冒攻击。谷歌是 OpenSSF 的成员，它支持软件包分析计划，强调“在发布软件包之前审查软件包以确保用户安全”的重要性。

去年，该公司的开源安全团队提出了软件工件的供应链级别（SLSA）架构，以验证软件包的完整性并防止未经授权的更改。这一发展是在开源生态系统越来越多地被武器化，用加密货币矿工和数据窃贼等恶意软件攻击开发者的情况下进行的。

via: https://www.opensourceforu.com/2022/05/package-analysis-examines-packages-in-open-source-repositories-in-real-time/

作者：Laveesh Kocher 选题：lkxed 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

开源 软件包

上一篇：如何将你的文件系统转换为 Btrfs

下一篇：Fedora Linux 36 发布

相关内容

马斯克宣布开源
马斯克近日宣布，社交平台 来源：https://www.cnu.c...
2026-01-20 21:20:42
X平台正式开源推荐算法
据1月20日声明，马斯克旗下社交媒体平台X正式将新的平台算法开源，...
2026-01-20 17:19:29
开源证券给予新乡化纤“买入...
每经AI快讯，开源证券1月20日发布研报称，给予新乡化纤（0009...
2026-01-20 16:19:44
阿拉丁涨5.91%，开源证...
今日阿拉丁（688179）涨5.91%，收盘报17.2元。 202...
2026-01-20 16:19:25
优刻得开源外卖比价智能体O...
1月20日，优刻得发布并开源外卖比价智能体OrderWise Ag...
2026-01-20 16:18:17
恒拓开源：1月19日融资净...
证券之星消息，1月19日，恒拓开源（920415）融资买入280....
2026-01-20 11:48:42

热门资讯

如何在 Github 上创建一... 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
JStock：Linux 上不... 如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
Textual：为 Pytho... 快速入门使用 TextualPython 在 Linux 上有像 TkInter 这样的优秀 GUI...
硬核观察 #1245 Open... #1 OpenAI 悄然删除禁止将 ChatGPT 用于 “军事和战争” 的禁令在 1 月 10 日...
使用时间序列数据，用开源工具助... InfluxData 是一个开源的时间序列数据库平台。下面介绍了它是如何被用于边缘应用案例的。收集到...
使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
硬核观察 #1249 LG 洗... #1 LG 洗衣机每天上传近 4GB 的数据？一个名为 Johnie 的 LG 洗衣机用户发现，他的...
2024 年 Linux 和开... 让我们尝试预测未来吧！新的一年快乐，朋友们 ✨2024 年的钟声已经敲过，我们有必要去预见一下将塑造...