Toetoe lava o vaiaso uma, o a matou faiga e iloa ai polokalama leaga e suʻesuʻeina le faitau afe o afifi fou ma faʻafouina i resitala faitele e pei o le npm ma le PyPI. Sa matuā pisi tele lenei vaiaso.
Na matou fa'amaonia 198 afifi leaga, e masani lava i le npm, faatasi ai ma isi mataupu i le PyPI, OpenVSX, Composer, ma le VS Code extensions. E tele na aliali mai i ni vaega fa'amaopoopo, faatasi ai ma fa'asalalauga leaga faifai pea na lolomiina i lalo o igoa tutusa po'o aiga afifi e feso'ota'i vavalalata. O se mataupu mata'ina o le sensivity afifi, lea na faʻatumulia ai le npm i le silia ma le 60 lomiga faʻasalalau i le laina 2.5.x. O isi vaega iloga e aofia ai ai-sdk-helpers (8 lomiga e fa'atatau i le au atina'e AI), @antoncallahan/aws-user-helper (7 lomiga e fa'atagā i se mea faigaluega AWS), @apple-pay-trust ma @google-pay-trust aiga (fa'ata'ita'i i vaega o le totogiina o totogi), @frengki0707/google-cloud-clone (5 lomiga o loʻo faʻaseseina le Google Cloud), ma le cms-storehub, cms-helpgit, ma cms-github (fa'atatau i le CMS pipelines). E tele afifi na faʻataʻitaʻi i auala e totogi ai ma siaki ai, enterprise ma afifi upega tafaʻilagi i totonu, tagata faʻaoga auiliiliga, faʻavae UI, mea faigaluega a le au atinaʻe, suʻesuʻega vaega, afifi faʻapitoa i le ao ma le Google, ma isi modules e masani ona faʻatuatuaina i faiga faʻatino o atinaʻe faʻaonaponei.
E le o ni mea e le masani ai ia mea. O le mea na tu matilatila i lenei vaiaso o le tele o lomiga faifai pea i totonu o aiga lava e tasi o afifi, le toe faʻaaogaina o mamanu faʻaigoaina, ma le auala na faʻafoliga ai afifi leaga e foliga mai o ni faʻalagolago moni i totonu o le tuʻuina atu o polokalama faakomepiuta moni. pipelines.
O lenei ata pu'upu'u fa'alevaiaso o se vaega o la matou Malicious Code Digest o lo'o fa'aauau pea, lea matou te fa'amaonia ai ni taufa'amata'u fou ma tu'uina atu ai fa'amatalaga aoga e fesoasoani ai i 'au a le DevSecOps e puipuia a latou pipelinea'o le'i tupu se fa'aleagaina.
Se'i o tatou fa'amatala atili mea na tatou maua i lenei vaiaso ma le mafua'aga e taua ai.
| Ecosystem | afī | aso |
|---|---|---|
| npm | @cloudplatform-single-spa/pulega:99.99.100 | Ia 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | Ia 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Ia 30, 2026 |
| npm | @ulufale-faigofie/auala-tulaueleele:99.9.5 | Ia 30, 2026 |
| npm | @ulufale-faigofie/resitala-i-fafo-fop-navigator:99.9.5 | Ia 30, 2026 |
| npm | @ulufale-faigofie/auala:99.9.5 | Ia 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | Ia 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | Ia 30, 2026 |
| vscode | pule-xampp:5.1.3 | Ia 30, 2026 |
| npm | @chat-template/auth:1.0.0 | Ia 31, 2026 |
| npm | json-i-le-faigofie-graphql-schema:1.0.0 | Laitiiti 1, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | Laitiiti 1, 2026 |
| npm | nemo-reporter:1.8.2 | Laitiiti 1, 2026 |
| npm | cms-github:4.2.4 | Laitiiti 1, 2026 |
| npm | cms-helpgit:4.2.6 | Laitiiti 1, 2026 |
| npm | cms-helpgit:4.2.8 | Laitiiti 1, 2026 |
| npm | cms-storehub:1.3.4 | Laitiiti 1, 2026 |
| npm | cms-storehub:1.3.5 | Laitiiti 1, 2026 |
| npm | cms-storehub:1.3.6 | Laitiiti 1, 2026 |
| pypi | simtooreal-cli:0.3.0 | Laitiiti 1, 2026 |
| npm | pito i luma o le fuafuaga-nofoaga-fa'atau:1.1.1 | Laitiiti 1, 2026 |
| npm | pito i luma o le fuafuaga-nofoaga-fa'atau:1.1.2 | Laitiiti 1, 2026 |
| npm | talanoaga-sdk:2.0.2 | Laitiiti 1, 2026 |
| npm | veltrix:9.0.0 | Laitiiti 1, 2026 |
| npm | veltrix:9.0.1 | Laitiiti 1, 2026 |
| npm | jingmeideshishi:1.0.4 | Laitiiti 1, 2026 |
| npm | jingmeideshishi:1.0.5 | Laitiiti 1, 2026 |
| npm | @tse-digital/core:99.0.0 | Laitiiti 1, 2026 |
| npm | @telenor-se/core:99.0.0 | Laitiiti 1, 2026 |
| npm | @ownit/core:99.0.0 | Laitiiti 1, 2026 |
| npm | pepa fa'amaonia o gasegase:75.0.0 | Laitiiti 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Laitiiti 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Laitiiti 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Laitiiti 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Laitiiti 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Laitiiti 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Laitiiti 1, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Laitiiti 1, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Laitiiti 1, 2026 |
| npm | @emcd-vue/b2b-totogi-fomu:5.7.4 | Laitiiti 1, 2026 |
| npm | @ccrm/user-storage-api-axios:5.0.1 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.8 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.12 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.16 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.17 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.18 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.19 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.20 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.21 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.22 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.23 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.24 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.25 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.26 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.27 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.28 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.29 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.30 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.31 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.32 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.41 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.42 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.43 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.44 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.45 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.46 | Laitiiti 2, 2026 |
| npm | meoo-ui-fesoasoani:1.0.1 | Laitiiti 2, 2026 |
| npm | @langgraphjs/toolkit:1.2.10 | Laitiiti 2, 2026 |
| npm | eyevox:9.0.1 | Laitiiti 2, 2026 |
| npm | lagona: 2.5.53 | Laitiiti 3, 2026 |
| npm | lagona: 2.5.54 | Laitiiti 3, 2026 |
| npm | lagona: 2.5.55 | Laitiiti 3, 2026 |
| npm | lagona: 2.5.56 | Laitiiti 3, 2026 |
| npm | lagona: 2.5.57 | Laitiiti 3, 2026 |
| npm | lagona: 2.5.61 | Laitiiti 3, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.1 | Laitiiti 4, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.2 | Laitiiti 4, 2026 |
| npm | @sentry-browser-sdk/profiling-node:1.0.5 | Laitiiti 4, 2026 |
| npm | tautua mo le aoina o tupe:1.0.0 | Laitiiti 4, 2026 |
| npm | lagona: 2.5.67 | Laitiiti 4, 2026 |
| npm | lagona: 2.5.68 | Laitiiti 4, 2026 |
| npm | fa'ata'ita'iga-feso'ota'iga-vg:40.0.5 | Laitiiti 4, 2026 |
| npm | internallib_v346:1.0.3 | Laitiiti 4, 2026 |
| npm | internallib_v346:1.0.5 | Laitiiti 4, 2026 |
| npm | internallib_v346:1.0.9 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:0.2.1 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:0.3.0 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:0.3.1 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:1.1.0 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:1.1.1 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:1.3.0 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:1.4.0 | Laitiiti 4, 2026 |
| npm | ai-sdk-fesoasoani:1.4.2 | Laitiiti 4, 2026 |
| npm | @achuthvp/postinstall-poc:1.0.3 | Laitiiti 4, 2026 |
| npm | lagona: 2.5.0 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.1 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.2 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.3 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.4 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.5 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.13 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.14 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.15 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.33 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.34 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.35 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.36 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.37 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.38 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.58 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.59 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.60 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.62 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.63 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.64 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.65 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.66 | Laitiiti 5, 2026 |
| npm | lagona: 2.5.69 | Laitiiti 5, 2026 |
Puipui ou Fa'alagolago i Punaoa Tatala mai Vaivaiga ma Tulafono Malie
Aua ne'i fa'atagaina afifi leaga e o'o atu i lau pipelines. Iloa vave o polokalama leaga a Xygeni e tuʻuina atu ai i lau 'au le vaʻaiga moni i faʻamataʻu e sili ona tāua, ma puʻeina faʻalagolago matautia aʻo leʻi paʻi atu i lau polokalama faakomepiuta.
E pei ona faamanino mai i le aotelega o lenei vaiaso, o le tele ma le faigata o taumafaiga tau afifi leaga e le o faagesegese. O le lolofi faatasi o lomiga, le faafoliga o vaega totogi, ma igoa o afifi e foliga mai e pei o ni vaega i totonu ua na o nisi ia o togafiti o loo faaaogaina e tagata osofaia e faasee ese ai. standard puipuiga. O le faʻaauau pea ona puipuia nei taufaʻamataʻu e manaʻomia ai le sili atu nai lo na o suʻesuʻega faʻavaitaimi, e manaʻomia ai le mataʻituina pea i resitala uma e faʻalagolago i ai au 'au.
Xygeni's Open Source Security E su'esu'e ma poloka e le fofo ni afifi leaga i le taimi o le lolomiina, i le npm, PyPI, ma tua atu. E ala i le fa'amuamuaina o vaivaiga e mafua ai le lamatiaga tele i le lalolagi moni (ma fa'afaigofieina le auala toe fa'aleleia mo au 'au DevSecOps) e fesoasoani Xygeni ia te oe e fa'atumauina le saogalemu ma le fa'atuatuaina o le tu'uina atu o polokalama faakomepiuta e aunoa ma le fa'agesegese o le atina'eina.
