Malicious Open-Source Package
Package е създаден или по-късно модифициран с умишлено злонамерен code.
Какво е
Package е създаден или по-късно модифициран с умишлено злонамерен code.
Как работи
Malicious behavior може да се активира при installation, build, import или само в определена environment/target condition.
Как да се предотврати
Dependency review, provenance, pinning, sandboxed builds, egress restrictions, malware/static analysis и минимизиране на ненужните dependencies.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.