Perplexity 這波開源 Bumblebee 挺實在,只讀掃描不碰生產環境,供應鏈風險評估終於有個趁手工具了

查看原文
币 界 网
Perplexity開源只讀依賴掃描工具Bumblebee,封堵開發者終端供應鏈後門
Perplexity AI宣布開源安全掃描工具Bumblebee,面向macOS/Linux的只讀資產收集器,快速盤點本地依賴、包管理元數據、編輯器插件及AI工具配置,採用只讀解析確保安全。提供baseline、project、deep三種配置,支持npm、pypi、go modules等十餘種生態依賴信息提取。已在GitHub以Apache 2.0開源,版本v0.1.1,幫助企業安全團隊在供應鏈攻擊時評估風險暴露。
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆