Diese Woche haben wir über 20 als bösartig gekennzeichnete Pakete unter den Tausenden analysierten neuen Paketen und Updates bestätigt, die im Open-Source-Paketregister.
Xygeni-Schadcode-Digest
In der neuesten Xygeni-Schadcode-Digesthaben wir über 20 bösartige Pakete identifiziert, die die gängigsten Register infiltriert haben. Dieser Verstoß offenbart eine erhebliche Schwachstelle im Ökosystem der Software-Lieferkette.
Gesamtzahl der erkannten Schadpakete
NPM-Pakete
- @chatbot-builder/core:10.1.3
- @majidalfuttaim/maf-ui:9.9.10
- @majidalfuttaim/maf-ui:9.9.9
- @pentestleg/core:10.1.2
- blipkitgit:5.3.4
- Bildungs-Depconf-poc:1.0.1
- f0-Fehler:3.1.0
- inter-frontend-svgs:1.0.1
- inter-frontend-svgs:999.0.0
- khmer-ip-generator:1.2.2
- khmer-ip-generator:1.2.7
- lib-wallet-pay-btc:1.0.0
- pkurbatsky-uni-kit:9.9.9
- Rosetta-Elemente: 3.0.0
- rosetta-primitives:3.0.0
- Scout24:1.1.1
- sendgrid-bloodhound:1.0.2
- Terraform-Anbieter-Leaseweb:1.0.0
- test_for-pentest_test_dependcie:1.0.0
Schützen Sie Ihre Open-Source-Abhängigkeiten vor Schwachstellen und Schadcode
Minimieren Sie Risiken und schützen Sie Ihre Anwendungen vor schädlichen Paketen mit Xygeni Früherkennung von Malware. Priorisieren und beheben Sie die Schwachstellen, die am wichtigsten sind. Unsere umfassende Lösung bietet Echtzeitüberwachung Ihrer Abhängigkeiten, um Bedrohungen zu erkennen und zu entschärfen, bevor sie sich auf Ihre Software auswirken.
Die Verwaltung von Open-Source-Komponenten ist in der aktuellen Softwareentwicklungslandschaft aufgrund der zunehmenden Schwachstellen und Bedrohungen durch Schadcode von entscheidender Bedeutung. Open Source Security Die Lösung scannt und blockiert schädliche Pakete bei der Veröffentlichung und minimiert so das Risiko, dass Malware und Schwachstellen in Ihre Systeme eindringen. Unsere umfassende Überwachung erstreckt sich über mehrere öffentliche Register und stellt sicher, dass alle Abhängigkeiten auf Sicherheit und Integrität geprüft werden. Xygeni verbessert die Fähigkeit Ihres Teams, sichere und zuverlässige Softwareprojekte aufrechtzuerhalten, indem es kritische Probleme kontextbezogen priorisiert und optimierte Behebungsprozesse ermöglicht.
