Package-Inferno

PackageInferno 驚くほどシンプルなDockerファーストのnpmサプライチェーンスキャナー。1つのcomposeファイルで以下が実行されます: Enumerator → パッケージのキューを構築 Fetcher → tarballをダウンロードオプションでS3へアップロード Analyzer → 静的解析 + オプションのYARA Postgres → 検出結果を保存するローカルDB Streamlit Dashboard → http://localhost:8501 で検出結果を可視化...