OpenSSF 恶意包库· OpenSSF·· 3 小时前精选AI 评分58
OpenSSF 恶意包库新增 14 个 npm 包的 65 个恶意版本，含依赖混淆回连行为
OpenSSF 恶意包库更新：Add 65 malicious versions of 14 npm packages from wiseke (dependency confusion beacon) (#1659)
AI 导读
OpenSSF 恶意包库提交新增来自 wiseke 的 14 个 npm 包共 65 个恶意版本，标注为依赖混淆回连行为。
为什么值得看
记录给出恶意 npm 包的版本、postinstall 行为与回连地址，可用于排查依赖与封禁 IOC。
来源：OpenSSF 恶意包库 · github.com