登录
推荐
文章
Go 技术
课程
下载
专题
AI
OpenSSF
已收录文章：1篇
三月内
三天内
一周内
一月内
三月内
最新
最热
科技周边
·
业界新闻
| 3小时前 |
github
·
供应链安全
·
Dependabot
·
OpenSSF
·
开源依赖
·
GitHub
恶意软件
依赖安全
Dependabot
OpenSSF
开源供应链
GitHub 将恶意软件预警扩展到 npm 之外：开源依赖供应链该怎么核验
GitHub 近期把恶意依赖预警从 npm 扩展到 PyPI、Maven、Go 等八个生态，并接入 OpenSSF 的 malicious-packages 数据。文章拆解导入、去重、批量上限、溯源和回滚设计，给出团队开启 Dependabot 恶意软件提醒后的核验清单。
445
收藏
