aura

该仓库已迁移至新地址：https://github.com/SourceCode-AI/aura 安全审计与代码内省 关于问题 当前开发趋势是在开发阶段使用大量软件包，即便它们只提供微不足道的功能，仅由11行代码组成。当我们将其与非常宽松的发布新包策略结合起来时，就会看到针对开发者的恶意攻击呈上升趋势。威胁行为者采用了多种不同的方法： 拼写错误攻击：使用拼写错误的名称，可能因意外安装 诱饵包：使用吸引人的名称，试图引诱开发者安装 劫持现有包：通过 GitHub 提交或其他来源泄露的凭据 这些仅仅是开发者可能自我危害的几种技术示例。而由于 PyPI 或 NPM...