构建一款检测开源库中恶意软件的工具,保护开发者免受受损依赖的侵害。
近期的恶意软件事件凸显了对更好依赖安全性的需求。
受损的开源库带来重大的安全风险。一款检测依赖项中恶意软件的工具可以保护开发者。目标客户为开发团队和企业。MVP 可以扫描 npm 或 PyPI 库中的已知漏洞。风险在于跟上不断演变的恶意软件策略。
免费注册,生成贴合你技能的点子 —— 再把最好的那个深挖成一份完整报告。