Perplexity この波のオープンソースBumblebeeはかなり実用的で、読み取り専用のスキャンで本番環境に触れず、サプライチェーンリスク評価にやっと便利なツールができた。

Perplexity AIは、オープンソースのセキュリティスキャンツールBumblebeeを発表しました。macOS/Linux向けの読み取り専用資産収集ツールで、ローカルの依存関係、パッケージ管理メタデータ、エディタプラグイン、AIツールの設定を迅速に把握します。読み取り専用の解析を採用し、安全性を確保しています。ベースライン、プロジェクト、ディープの3つの設定を提供し、npm、pypi、go modulesなど10以上のエコシステムの依存情報抽出をサポートします。GitHubでApache 2.0ライセンスのもとオープンソース化されており、バージョンはv0.1.1です。企業のセキュリティチームがサプライチェーン攻撃時のリスクエクスポージャーを評価するのに役立ちます。