ossf/malicious-packages : guide éditorial fondé sur le README

Le README décrit ossf/malicious-packages comme « A repository of reports of malicious packages identified in Open Source package repositories, consumable via the Open Source Vulnerability (OSV) format. ». Cette page reste limitée aux faits vérifiables dans le dépôt. Les étoiles, forks et badges indiquent une attention, pas une preuve de qualité. Sous « OpenSSF Malicious Packages », la source indique : This repository is a collection of reports of malicious packages identified in Open Source package repositories, consumable via the Open Source Vulnerability (OSV) format.. Cela fixe un périmètre déclaré, pas un test en production.

La section « Scope » aide à vérifier si le projet répond au besoin : malicious packages published under typosquatting type attacks. Si ce besoin ne correspond pas au vôtre, la popularité ne suffit pas. Les noms, commandes et composants sont conservés pour permettre une comparaison directe avec la source primaire. Le README fournit aussi ce point vérifiable : any package that belongs to an ecosystem supported by the. Il peut guider le premier test, sans remplacer une vérification dans l'environnement prévu.

Le fonctionnement est réparti dans des sections comme « Background ». La source fournit notamment : Attacks against open source ecosystems are gaining popularity. Typosquatting, dependency confusion, account takeovers, etc are happening more frequently each year.. Les détails absents sur l'architecture, les performances ou la sécurité ne sont pas inventés. Avant une mise en service, vérifiez l'arborescence, la configuration et l'historique des releases.

Commencez l'installation avec l'entrée documentée dans le README. La commande vérifiable est : README 没有给出可直接复制的安装命令。 Si aucune commande n'est fournie, cette page n'en fabrique pas. Consultez « About » pour les dépendances, les ports par défaut et l'initialisation du premier lancement.