Diese Woche haben wir im Xygeni Malicious Code Digest fragwürdige Pakete identifiziert, die ihren Weg in das NPM-Register gefunden haben und damit eine erhebliche Schwachstelle im Ökosystem der Software-Lieferkette offengelegt haben.
Sobald neue Pakete veröffentlicht werden, führt Xygeni einen Echtzeitscan durch, um Malware auf der Grundlage einer Codeverhaltensanalyse zu erkennen und zu blockieren. Dadurch entfällt die Notwendigkeit umfassender und dringender Korrekturmaßnahmen nach dem Build. Unser systematischer Prozess stellt sicher, dass proaktive Sicherheitsmaßnahmen vorhanden sind, die die Integrität der Softwarelieferkette schützen.
Gesamtzahl der erkannten Maliocus NPM-Pakete
🚨 (npm) @diligentcorp/atlas-ng:9999.0.0
🚨 (npm) epc-core-Fehlerbehandlung:66.6.0
🚨 (npm) epc-core-Fehlerbehandlung:66.6.1
🚨 (npm) epc-Menü-Header-poc:66.6.0
🚨 (npm) epc-onboarding-web:6.6.6
🚨(npm) epc-staticpages-web:66.6.0
🚨(npm) epc-staticpages-web:66.6.1
🚨(npm) epc-staticpages-web:66.6.2
🚨(npm) epc-teste-lykos:66.6.2
🚨(npm) hw-popup:66.6.1
🚨(npm) hw-popup:66.6.2
🚨(npm) hw-tooltip:66.6.6
🚨(npm) hw-webpack-config:66.6.0
🚨(npm) libx-Betrag:1.0.2
🚨(npm) test1_lykos:66.6.1
🚨 (npm) epc-Benachrichtigungseinstellung-Web:66.6.9
🚨 (npm) epc-primer-ui-tags:66.6.9
🚨 (npm) hw-Übergangsanimation:66.6.9
🚨 (npm) nicht vorhanden-lykos-poc2:66.6.9
🚨 (npm) eslint-config1:0.100.1
🚨 (npm) Agenturportal-Web:5.1.0
🚨 (npm) Aktionen-Nächstes-Bundle-Analyzer:1.1.4
Schützen Sie Ihre Open-Source-Abhängigkeiten vor Schwachstellen und Schadcode
Minimieren Sie Risiken und schützen Sie Ihre Anwendungen vor schädlichen Paketen mit Xygeni Early Malware Detection. Priorisieren und beheben Sie die Schwachstellen, die am wichtigsten sind. Unsere umfassende Lösung bietet Echtzeitüberwachung Ihrer Abhängigkeiten, um Bedrohungen zu erkennen und zu entschärfen, bevor sie sich auf Ihre Software auswirken.
Die Verwaltung von Open-Source-Komponenten ist in der aktuellen Softwareentwicklungslandschaft aufgrund der zunehmenden Schwachstellen und Bedrohungen durch Schadcode von entscheidender Bedeutung. Open Source Security Die Lösung scannt und blockiert schädliche Pakete bei der Veröffentlichung und minimiert so das Risiko, dass Malware und Schwachstellen in Ihre Systeme eindringen. Unsere umfassende Überwachung erstreckt sich über mehrere öffentliche Register und stellt sicher, dass alle Abhängigkeiten auf Sicherheit und Integrität geprüft werden. Xygeni verbessert die Fähigkeit Ihres Teams, sichere und zuverlässige Softwareprojekte aufrechtzuerhalten, indem es kritische Probleme kontextbezogen priorisiert und optimierte Behebungsprozesse ermöglicht.
