OpenSSF、悪意あるOSSパッケージを検出する「Package Analysis」プロジェクトを発表

OpenSSF、悪意あるOSSパッケージを検出する「Package Analysis」プロジェクトを発表

OpenSSF、悪意あるOSSパッケージを検出する「Package Analysis」プロジェクトを発表：1カ月の分析で200以上の悪意あるパッケージを特定 OpenSSFは、OSSリポジトリに含まれる悪意あるパッケージを特定するという課題に取り組む「Package Analysis」プロジェクトの最初のプロトタイプ版を発表した。 Open Source Security …