guarddog

GuardDog GuardDog — это CLI-инструмент, который выявляет вредоносные пакеты PyPI и npm, модули Go, крейты Rust, гемы RubyGems, GitHub Actions и расширения VSCode. Он выполняет статический анализ исходного кода пакетов с помощью YARA-правил и анализирует метаданные пакетов для обнаружения атак на...

confused

Confused أداة للتحقق من فضاءات الأسماء الحرة المتبقية لأسماء الحزم الخاصة المشار إليها في تكوين التبعيات لـ Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json أو MVN maven pom.xml. ما الهدف من هذا؟ في 9 فبراير 2021، نشر الباحث الأمني Alex Birsan مقالة تناولت...

OreNPMGuard

OreNPMGuard - Scanneur de Paquets Shai-Hulud Version 2.0.0 - Détection Shai-Hulud 2.0 et Système de Prévention Amélioré Un outil de sécurité pour détecter les paquets npm compromis lors des attaques de la chaîne d'approvisionnement Shai-Hulud originale septembre 2025 et Shai-Hulud 2.0 novembre...

safer-dependencies

Safer Dependencies for Claude Code عندما يضيف مساعدو البرمجة بالذكاء الاصطناعي مثل Claude حزمًا إلى مشروعك، فإنهم غالبًا ما يختارون أي إصدار يبدو مناسبًا — دون التحقق مما إذا كان يحتوي على ثغرات أمنية معروفة، أو ما إذا كانت الحزمة لا تزال قيد الصيانة النشطة، أو ما إذا كان الاسم على بُعد خطأ إملائ...

ore-mal-pkg-inspector

OreWatch كشف الحزم الضارة عبر أنظمة متعددة وماسح أمان سلسلة التوريد أداة أمان من المستوى الإنتاجي لاكتشاف الحزم الضارة وتهديدات سلسلة التوريد عبر أنظمة npm وPyPI وMaven وRubyGems وGo وCargo. تستفيد من جمع استخبارات التهديدات الآلي من مصادر أمنية موثوقة لتحديد التبعيات المخترقة في مشاريعك. OreWatc...

The Worm That Keeps on Digging: TeamPCP Hits @antv in Latest Wave

Multi-ecosystem supply chain compromise by TeamPCP targets GitHub, NPM, and VSCode to steal credentials and establish persistence...

Exploit for CVE-2025-55182

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182...