supply-chain-monitor

Supply Chain Monitor 상위 PyPI 및 npm 패키지의 공급망 손상을 자동으로 모니터링합니다. 두 레지스트리를 폴링하여 새 릴리스를 찾고, 각 릴리스를 이전 버전과 비교diff한 후, LLMCursor Agent CLI 경유을 사용하여 차이점을 양성 또는 악성 으로 분류합니다. 악성 발견 시 Slack 알림이 전송됩니다. 기본적으로 두 생태계가 모두 모니터링됩니다. --no-pypi 또는 --no-npm을 사용하여 하나를 비활성화할 수 있습니다. 작동 방식 각 생태계는 자체 폴링 스레드를 실행하지만 분석 및 알...