На этой неделе мы подтвердили более 10 пакетов, помеченных как вредоносные, среди тысяч проанализированных новых пакетов и обновлений, опубликованных в реестры пакетов с открытым исходным кодом.
Обзор вредоносного кода Xygeni
В последнем обзоре вредоносного кода Xygeni мы выделили более 10 вредоносных пакетов, проникших в наиболее распространенные реестры. Это нарушение выявило значительную уязвимость в экосистеме цепочки поставок программного обеспечения.
Общее количество обнаруженных пакетов Maliocus NPM
🚨 (npm) ahmedwael00:250.0.0
🚨 (npm) alexablueprintswizard:250.0.0
🚨 (npm) eslint-config-bragi:3.0.3
🚨 (npm) экспорт-gltf:1.0.0
🚨 (npm) система дизайна Nespresso: 99.50.2
🚨 (npm) ogg-lru:1.0.2
🚨 (npm) портфолио-организм-adp-wrapper:1.0.0
🚨 (npm) протон: 1301.1.1
🚨 (npm) запрос: 1.0.2
🚨 (npm) продавец-путешествие-ui: 5.4.7
🚨 (npm) стейблкоин-evm:1.0.0
🚨 (npm) xloportailcfn:3.0.24
Защитите свои зависимости с открытым исходным кодом от уязвимостей и вредоносного кода
Минимизируйте риски и защитите свои приложения от вредоносных пакетов с помощью Xygeni Early Malware Detection. Расставьте приоритеты и устраните наиболее важные уязвимости. Наше комплексное решение предлагает мониторинг ваших зависимостей в режиме реального времени для обнаружения и устранения угроз до того, как они повлияют на ваше программное обеспечение.
Управление компонентами с открытым исходным кодом в современной среде разработки программного обеспечения имеет решающее значение из-за растущего числа уязвимостей и угроз вредоносного кода. Ксигени Open Source Security Решение сканирует и блокирует вредоносные пакеты после публикации, значительно сводя к минимуму риск проникновения вредоносных программ и уязвимостей в ваши системы. Наш комплексный мониторинг охватывает несколько общедоступных реестров, обеспечивая тщательную проверку всех зависимостей на предмет безопасности и целостности. Xygeni расширяет возможности вашей команды поддерживать безопасные и надежные программные проекты за счет контекстуального определения приоритетов критических проблем и упрощения процессов исправления.
