01 2024 档案

供应链投毒预警 | 恶意Py包仿冒tensorflow AI框架实施后门投毒攻击
摘要：概述 本周（2024年01月15号），悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org/）中捕获1起Py包投毒事件，投毒者利用包名错误拼写(typo-squatting)的攻击方式来仿冒谷歌开源的tensorflow机器/深度学习框架,投毒攻击目标锁定AI开发者。 截至目前， 阅读全文
posted @ 2024-01-22 17:30 OpenSCA社区 阅读(81) 评论(0) 推荐(1) 编辑
技术文档 | 将OpenSCA接入GitHub Action，从软件供应链入口控制风险面
摘要：继Jenkins和Gitlab CI之后，GitHub Action的集成也安排上啦~ 若您解锁了其他OpenSCA的用法，也欢迎向项目组来稿，将经验分享给社区的小伙伴们~ 参数说明 参数 是否必须 描述 token ✔ OpenSCA云漏洞库服务token，可在OpenSCA官网获得 proj ✖ 阅读全文
posted @ 2024-01-18 15:05 OpenSCA社区 阅读(73) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示