ore-mal-pkg-inspector

OreWatch 다중 생태계 악성 패키지 탐지 및 공급망 보안 스캐너 npm, PyPI, Maven, RubyGems, Go, Cargo 생태계 전반에서 악성 패키지와 공급망 위협을 탐지하는 프로덕션 등급 보안 도구입니다. 신뢰할 수 있는 보안 출처의 자동화된 위협 인텔리전스 수집을 활용하여 프로젝트의 손상된 의존성을 식별합니다. OreWatch는 제품 및 PyPI 패키지 이름입니다. 현재 소스 저장소 경로는 여전히 ore-mal-pkg-inspector를 사용합니다. 동영상 설치...

osv.dev

문서 포괄적인 문서는 여기에서 확인할 수 있습니다. API 문서는 여기에서 확인할 수 있습니다. 데이터 덤프 GCS 버킷 gs://osv-vulnerabilities에서 데이터 덤프를 제공합니다. 자세한 내용은 문서를 확인하세요. 웹 UI 보기 OSV 웹 UI 인스턴스가 https://osv.dev에 배포되어 있습니다. 스캐너 사용하기 Go 기반의 도구를 제공하여, 의존성을 스캔하고 OSV API를 통해 알려진 취약점이 있는지 OSV 데이터베이스와 대조합니다. 현재 다양한 lockfile, 데비안 도커 컨테이너, SPDX 및...

retire.js

Retire.js require したものは、必ず retire させよ Web や Node.JS アプリで利用できる JavaScript ライブラリは数多く存在します。これにより開発は大幅に簡素化されますが、 セキュリティ修正については最新の状態を保つ必要があります。「既知の脆弱性のあるコンポーネントの使用」は現在 OWASP Top 10 に含まれており、安全でないライブラリは Web アプリに大きなリスクをもたらす可能性があります。Retire.js の目標は、既知の脆弱性を持つ JS ライブラリのバージョンの使用を 検出できるよう支援することです。 Retire.js...

openSUSE Security Update : pspp / spread-sheet-widget (openSUSE-2019-212)

This update for pspp to version 1.2.0 fixes the following issues : Security issue fixed : - CVE-2018-20230: Fixed a heap-based buffer overflow in readbytesinternal function that could lead to denial-of-service bsc1120061. Other bug fixes and changes : - Add upstream patch to avoid compiling with...

Scientific Linux Security Update : openssh on SL5.x i386/x86_64

CVE-2008-5161 OpenSSH: Plaintext Recovery Attack against CBC ciphers A flaw was found in the SSH protocol. An attacker able to perform a man-in-the-middle attack may be able to obtain a portion of plain text from an arbitrary ciphertext block when a CBC mode cipher was used to encrypt SSH...