depx

depx 悪意のあるパッケージ & サプライチェーンインテリジェンス 機能 • インストール • 使い方 • depx の実行 • JSON • Discord に参加 は、高速で受動的なサプライチェーンインテリジェンス CLI です。このツールは、 データ（、OSV 形式）と、 から収集された 1 時間ごとに更新されるライブインテリジェンスフィードを照合することで、パッケージが （ハイジャックされた公開、認証情報窃取、インストールスクリプトのバックドア）かどうかを教えてくれます。...