Beagnach gach seachtain, déanann ár gcórais braite malware scanadh ar na mílte pacáiste nua agus nuashonraithe ar fud clárlanna poiblí ar nós npm agus PyPI. Bhí an tseachtain seo an-ghníomhach.
Dheimhnigh muid 198 pacáiste mailíseach, go príomha ar fud npm, le cásanna breise i síntí PyPI, OpenVSX, Composer, agus VS Code. Bhí roinnt acu le feiceáil i mbraislí comhordaithe, le heisiúintí mailíseacha arís agus arís eile foilsithe faoi na hainmneacha céanna nó i dteaghlaigh phacáiste gaolmhara. Cás suntasach ab ea an sensivity pacáiste, a chuir breis is 60 scaoileadh leaganacha i npm ar fud raon 2.5.x. I measc na mbraislí suntasacha eile bhí ai-sdk-helpers (8 leagan dírithe ar fhorbróirí AI), @antoncallahan/aws-user-helper (7 leagan ag aithris fóntais AWS), @apple-pay-trust agus @google-pay-trust teaghlaigh (ag aithris ar mhodúil seiceála amach íocaíochta), @frengki0707/google-cloud-clone (5 leagan ag déanamh bréagadóireachta ar Google Cloud), agus cms-storehub, cms-helpgit, agus cms-github (ag díriú ar CMS pipelines). Rinne go leor pacáistí aithris ar mhodúil íocaíochta agus seiceála amach, enterprise agus pacáistí gréasáin inmheánacha, cliaint anailísíochta, bunchlocha Chomhéadain Úsáideora, fóntais forbróra, taiscéalaithe comhpháirteanna, pacáistí scamall- agus Google-téamacha, agus modúil eile a bhfuil muinín choitianta iontu i sreafaí oibre forbartha nua-aimseartha.
Ní neamhghnáchaíochtaí aonraithe a bhí iontu seo. Ba é an rud a sheas amach an tseachtain seo ná scála na foilsitheoireachta arís agus arís eile ar fud na dteaghlach pacáiste céanna, athúsáid patrún ainmniúcháin, agus an chaoi a raibh pacáistí mailíseacha faoi cheilt le go mbeadh cuma spleáchais dhlisteanacha orthu laistigh de sheachadadh bogearraí fíor. pipelines.
Tá an léargas seachtainiúil seo mar chuid dár n-Achoimre Cód Mailíseach leanúnach, áit a ndéanaimid bailíochtú ar bhagairtí nua agus faisnéis inghníomhaithe a sholáthar chun cabhrú le foirne DevSecOps a gcuid a chosaint. pipelinesula dtarlaíonn damáiste.
Déanaimis miondealú ar a bhfuaireamar amach an tseachtain seo agus cén fáth go bhfuil sé tábhachtach.
| Éiceachóras | Pacáiste | Dáta |
|---|---|---|
| npm | @cloudplatform-single-spa/riarachán:99.99.100 | Bealtaine 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | Bealtaine 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Bealtaine 30, 2026 |
| npm | @bealaí-iontrála-éasca/tuirlingthe:99.9.5 | Bealtaine 30, 2026 |
| npm | @éasca-iontráil/lasmuigh-clárúcháin-fop-navigator:99.9.5 | Bealtaine 30, 2026 |
| npm | @éasca-iontráil/bealaí:99.9.5 | Bealtaine 30, 2026 |
| npm | @t-in-one/comhartha_táirge_foirme:5.7.1 | Bealtaine 30, 2026 |
| npm | @capibar.comhrá/ui-kit:99.5.7 | Bealtaine 30, 2026 |
| cód vs | bainisteoir-xampp:5.1.3 | Bealtaine 30, 2026 |
| npm | @teimpléad-comhrá/údarú:1.0.0 | Bealtaine 31, 2026 |
| npm | scéim-json-go-simplí-graphql:1.0.0 | Meitheamh 1, 2026 |
| npm | @gs-select/feidhmchlár-cliant-coigiltis:99.0.0 | Meitheamh 1, 2026 |
| npm | tuairisceoir-nemo:1.8.2 | Meitheamh 1, 2026 |
| npm | cms-github:4.2.4 | Meitheamh 1, 2026 |
| npm | cms-helpgit:4.2.6 | Meitheamh 1, 2026 |
| npm | cms-helpgit:4.2.8 | Meitheamh 1, 2026 |
| npm | cms-stórmhol:1.3.4 | Meitheamh 1, 2026 |
| npm | cms-stórmhol:1.3.5 | Meitheamh 1, 2026 |
| npm | cms-stórmhol:1.3.6 | Meitheamh 1, 2026 |
| pipí | simtooreal-cli:0.3.0 | Meitheamh 1, 2026 |
| npm | straitéis-suímh-mhiondíola-frontend:1.1.1 | Meitheamh 1, 2026 |
| npm | straitéis-suímh-mhiondíola-frontend:1.1.2 | Meitheamh 1, 2026 |
| npm | conversa-sdk:2.0.2 | Meitheamh 1, 2026 |
| npm | veltrix:9.0.0 | Meitheamh 1, 2026 |
| npm | veltrix:9.0.1 | Meitheamh 1, 2026 |
| npm | jingmeideshishi: 1.0.4 | Meitheamh 1, 2026 |
| npm | jingmeideshishi: 1.0.5 | Meitheamh 1, 2026 |
| npm | @tse-digital/croí:99.0.0 | Meitheamh 1, 2026 |
| npm | @telenor-se/croí:99.0.0 | Meitheamh 1, 2026 |
| npm | @ownit/croí:99.0.0 | Meitheamh 1, 2026 |
| npm | doiciméid othar: 75.0.0 | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.69 | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.68 | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.82 | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.80 | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.81 | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.83 | Meitheamh 1, 2026 |
| npm | @antoncallahan/aws-úsáideoir-cúntóir:6767.67.3 | Meitheamh 1, 2026 |
| npm | @emcd-vue/údarú:6.4.9 | Meitheamh 1, 2026 |
| npm | @emcd-vue/foirm-íocaíochta-b2b:5.7.4 | Meitheamh 1, 2026 |
| npm | @ccrm/user-storage-api-axios:5.0.1 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.8 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.12 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.16 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.17 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.18 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.19 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.20 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.21 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.22 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.23 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.24 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.25 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.26 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.27 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.28 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.29 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.30 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.31 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.32 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.41 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.42 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.43 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.44 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.45 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.46 | Meitheamh 2, 2026 |
| npm | meoo-ui-helpers:1.0.1 | Meitheamh 2, 2026 |
| npm | @langgraphjs/uirlisí:1.2.10 | Meitheamh 2, 2026 |
| npm | eyevox:9.0.1 | Meitheamh 2, 2026 |
| npm | íogaireacht: 2.5.53 | Meitheamh 3, 2026 |
| npm | íogaireacht: 2.5.54 | Meitheamh 3, 2026 |
| npm | íogaireacht: 2.5.55 | Meitheamh 3, 2026 |
| npm | íogaireacht: 2.5.56 | Meitheamh 3, 2026 |
| npm | íogaireacht: 2.5.57 | Meitheamh 3, 2026 |
| npm | íogaireacht: 2.5.61 | Meitheamh 3, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.1 | Meitheamh 4, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.2 | Meitheamh 4, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.5 | Meitheamh 4, 2026 |
| npm | seirbhís tiomsaithe airgid:1.0.0 | Meitheamh 4, 2026 |
| npm | íogaireacht: 2.5.67 | Meitheamh 4, 2026 |
| npm | íogaireacht: 2.5.68 | Meitheamh 4, 2026 |
| npm | samhail-idirghníomhaíochta-vg:40.0.5 | Meitheamh 4, 2026 |
| npm | inmheánachlib_v346:1.0.3 | Meitheamh 4, 2026 |
| npm | inmheánachlib_v346:1.0.5 | Meitheamh 4, 2026 |
| npm | inmheánachlib_v346:1.0.9 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:0.2.1 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:0.3.0 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:0.3.1 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:1.1.0 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:1.1.1 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:1.3.0 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:1.4.0 | Meitheamh 4, 2026 |
| npm | cúntóirí-ai-sdk:1.4.2 | Meitheamh 4, 2026 |
| npm | @achuthvp/postinstall-poc:1.0.3 | Meitheamh 4, 2026 |
| npm | íogaireacht: 2.5.0 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.1 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.2 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.3 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.4 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.5 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.13 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.14 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.15 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.33 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.34 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.35 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.36 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.37 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.38 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.58 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.59 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.60 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.62 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.63 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.64 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.65 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.66 | Meitheamh 5, 2026 |
| npm | íogaireacht: 2.5.69 | Meitheamh 5, 2026 |
Cosain Do Spleáchais Foinse Oscailte i gcoinne Leochaileachtaí agus Cód Mailíseach
Ná lig do phacáistí mailíseacha teacht ort pipelines. Brath Luath-Malaireachtaí Xygeni tugann sé léargas fíor-ama do d’fhoireann ar na bagairtí is tábhachtaí, ag tabhairt faoi deara spleáchais dhíobhálacha sula ndéanann siad teagmháil le do bhogearraí riamh.
Mar a léiríonn achoimre na seachtaine seo, níl líon ná sofaisticiúlacht na bhfeachtas pacáistí mailíseach ag moilliú. Níl i dtuilte leaganacha comhordaithe, aithris ar mhodúil íocaíochta, agus ainmneacha pacáistí a bhfuil fuaim inmheánach orthu ach cuid de na cleasa atá á n-úsáid ag ionsaitheoirí chun sleamhnú thar... standard cosaintí. Chun fanacht chun tosaigh ar na bagairtí seo, teastaíonn níos mó ná iniúchtaí tréimhsiúla, éilíonn sé monatóireacht leanúnach ar fud gach clárlainne a bhfuil do fhoirne ag brath air.
Xygeni's Open Source Security Déanann an réiteach scanadh agus blocáil ar phacáistí díobhálacha ag pointe an fhoilsithe, trasna npm, PyPI, agus níos faide anonn. Trí thosaíocht chomhthéacsúil a thabhairt do na leochaileachtaí a chruthaíonn an riosca is mó sa saol réadúil (agus an cosán feabhsúcháin a shruthlíniú do do fhoirne DevSecOps), cabhraíonn Xygeni leat seachadadh bogearraí slán, iontaofa a choinneáil gan moill a chur ar fhorbairt.
