开发人员面临使用恶意或仿冒软件的风险，这会损害项目的安全性并危及数据完整性。创建一个监控工具，扫描存储库中的已知恶意代码并实时向用户发出警报。该工具对于重视项目安全性的开发人员至关重要。最小版本可以提供对流行存储库的基本扫描并发送警报，而最大的风险是可能出现误报，从而破坏对服务的信任。
securitygithubdeveloperssoftware
GitHub 恶意软件监控服务
开发一项服务，提醒用户注意 GitHub 上的恶意软件。面向需要确保其项目使用安全、合法代码的开发人员。
为什么是现在
对 GitHub 等平台安全性的担忧日益增长，促使人们需要更好的监控工具。
- 做给谁
- 软件开发人员和项目维护者
- 商业模式
- 高级功能的月度订阅
- 投入量级
- 几个月