Hysen Labsオープン ソース パッケージ リポジトリで特定された悪意のあるパッケージのレポートのリポジトリ。オープン ソース脆弱性 (OSV) 形式で利用できます。
オープン ソース パッケージ リポジトリで特定された悪意のあるパッケージのレポートのリポジトリ。オープン ソース脆弱性 (OSV) 形式で利用できます。
このページのプロジェクト情報と編集内容は無料で読めます。元の GitHub リポジトリが最終的な情報源であり、保存や議論への参加時だけログインが必要です。
セキュリティ・プライバシー、開発ツールを評価するチーム
Go、セキュリティ・プライバシー、コマンドラインを利用する開発者
活発に保守されているオープンソース代替案を比較する読者
この実務的な情報は無料で読めます。malicious-packages を評価する出発点として使い、最終的にはリポジトリ、Issue、ライセンスを確認してください。
Go の実装と セキュリティ・プライバシー、開発ツール の分類から始め、採用前にリポジトリ構成と文書化されたインターフェースを確認します。
Go、セキュリティ・プライバシー、コマンドライン の用途と代替案を比較し、メンテナンス状況、運用の複雑さ、ライセンス条件を確認します。
重要な処理に使う前にリリースを固定し、未解決 Issue、障害対応、アップグレード経路を確認し、監視とアクセス制御を追加します。
答えはこのページの上の方にあります——まず「最適な用途」で主要ユースケースを確認し、サイドバーのタグと分類を見てください。この3つの情報を組み合わせれば、malicious-packages が輝く場面とそうでない場面がはっきり見えてきます。
リポジトリでは Apache-2.0 となっています。とはいえ、ライセンスはバージョン間で変わることがあるので、導入前に必ずリポジトリ内の LICENSE ファイルを確認してください。
GitHub 統計は毎日の自動スナップショットで更新されます。編集分析は malicious-packages に大きな変化があったときに更新します——メジャーリリース、ライセンス変更、コミュニティの顕著な動きなどがあった場合です。
ぜひ！下の「コミュニティノート」にスクロールして、リポジトリリンクを添えてコメントしてください。コミュニティが注目しているものは私たちも重視しています。良い提案は正式な編集レビューに昇格することも多いです。
アーキテクチャの手がかり、本番環境でのトレードオフ、malicious-packages を評価するチーム向けの事前チェックリストを解説します。リポジトリ、Issue、ライセンスと併せて実務の参考にしてください。
コミュニティノート