OpenSSF 恶意包库· OpenSSF·· 3 小时前精选AI 评分58
OpenSSF 恶意包库收录 PyPI 恶意包 aseity、aseitylab、claudedashbord 等，属 2026-09-donutautosellsrc 活动
OpenSSF 恶意包库更新：Ingest OSV - Cloud Storage
AI 导读
OpenSSF 恶意包库新增收录 PyPI 上的 aseity、aseitylab、claudedashbord、claudeopusfile、coinscan 等恶意包，均归属活动 2026-09-donutautosellsrc。
为什么值得看
同一活动在 PyPI 投放的多个包共用一套投递手法，安全团队可据此比对 IOC 排查内部依赖。
来源：OpenSSF 恶意包库 · github.com