linux办公网
软件包分析项目实时检查开源仓库中的包
创始人
2024-03-02 11:09:51
0次

openssf-logo

开源安全基金会（OpenSSF）发布了一个新工具的测试版，它可以对发布到著名开源仓库的所有软件包进行动态分析。软件包分析项目试图通过识别任何恶意行为并警告用户来保护开源软件包，目的是增强对开源软件的信任并加强软件供应链的安全性。

OpenSSF 说：“软件包分析项目旨在了解开源仓库上可用软件包的行为和功能：它们访问哪些文件，它们连接到哪些地址，以及它们运行哪些命令？”

该基金会的 Caleb Brown 和 David A. Wheeler 补充说：“该项目还跟踪软件包随时间的行为变化，以确定以前安全的软件何时开始出现可疑行为。”

该程序在为期一个月的测试运行中发现了 200 多个发布到 PyPI 和 NPM 的恶意软件包，其中大多数流氓库依赖于依赖混淆和仿冒攻击。谷歌是 OpenSSF 的成员，它支持软件包分析计划，强调“在发布软件包之前审查软件包以确保用户安全”的重要性。

去年，该公司的开源安全团队提出了软件工件的供应链级别（SLSA）架构，以验证软件包的完整性并防止未经授权的更改。这一发展是在开源生态系统越来越多地被武器化，用加密货币矿工和数据窃贼等恶意软件攻击开发者的情况下进行的。

via: https://www.opensourceforu.com/2022/05/package-analysis-examines-packages-in-open-source-repositories-in-real-time/

作者：Laveesh Kocher 选题：lkxed 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

开源 软件包

上一篇：如何将你的文件系统转换为 Btrfs

下一篇：Fedora Linux 36 发布

相关内容

开源证券给予利通科技&qu...
每经AI快讯，开源证券3月18日发布研报称，给予利通科技（9202...
2026-03-19 02:56:41
3月18日法拉电子涨8.2...
证券之星消息，3月18日法拉电子（600563）涨8.23%创60...
2026-03-18 20:21:13
ST恒久龙虎榜：开源证券苏...
2026年3月18日，ST恒久因股价波动登上龙虎榜。数据显示，该股...
2026-03-18 20:20:34
深高速基于开源鸿蒙打造全国...
IT之家 3 月 17 日消息，近年来，深圳全力推进鸿蒙生态建设、...
2026-03-18 11:45:41
恒拓开源：3月17日融资买...
证券之星消息，3月17日，恒拓开源（920415）融资买入69.2...
2026-03-18 11:42:49
开源证券：给予招商积余买入...
开源证券股份有限公司齐东,胡耀文近期对招商积余进行研究并发布了研究...
2026-03-17 17:18:33

热门资讯

2020 年的 GitHub ... 距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
开源新闻速递：openSUSE... 今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
KDE4.11 Beta1 正... 　　KDE 项目工作组刚刚发布了 KDE Software Compilation 4.11 Bet...
Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
如何在 Github 上创建一... 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
使用时间序列数据，用开源工具助... InfluxData 是一个开源的时间序列数据库平台。下面介绍了它是如何被用于边缘应用案例的。收集到...
JStock：Linux 上不... 如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
Textual：为 Pytho... 快速入门使用 TextualPython 在 Linux 上有像 TkInter 这样的优秀 GUI...
硬核观察 #1245 Open... #1 OpenAI 悄然删除禁止将 ChatGPT 用于 “军事和战争” 的禁令在 1 月 10 日...