Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Riset Keamanan Amazon Inspector

Amazon Inspector Security Research adalah program pemantauan berkelanjutan yang mengidentifikasi paket berbahaya yang diterbitkan ke pendaftar paket publik. Serangan rantai pasokan perangkat lunak yang menargetkan ekosistem sumber terbuka adalah ancaman yang berkembang, dan paket berbahaya sering dihapus dari pendaftar hulu hanya setelah diunduh oleh pengembang yang tidak curiga. Amazon Inspector Security Research membantu melindungi aplikasi Anda dengan mendeteksi paket-paket ini, menerbitkan saran, dan memasukkan intelijen ini ke dalam temuan Amazon Inspector sehingga beban kerja yang mengkonsumsi paket berbahaya diketahui muncul secara otomatis.

Pendaftaran paket publik yang didukung:

Metodologi penelitian

Tim peneliti keamanan Amazon Inspector menggabungkan jalur deteksi otomatis dengan tinjauan analis ahli untuk mengidentifikasi paket berbahaya di seluruh pendaftar yang didukung. Setiap paket berbahaya yang dikonfirmasi diberi MAL-ID, didokumentasikan sebagai penasihat publik, dan diintegrasikan ke dalam temuan Amazon Inspector sehingga pelanggan diberi tahu saat beban kerja mereka menggunakan paket yang terpengaruh. Tidak ada tindakan pelanggan yang diperlukan untuk mendapatkan keuntungan dari penelitian ini - deteksi diterapkan secara otomatis.

Amazon Inspector adalah mitra yang berkontribusi dalam Repositori Paket Berbahaya Open Source Security Foundation (OpenSSF). Penasihat yang dihasilkan oleh Amazon Inspector Security Research dipublikasikan ke kumpulan data terbuka ini, memberikan akses komunitas sumber terbuka yang lebih luas ke intelijen ancaman yang sama yang digunakan Amazon Inspector untuk melindungi pelanggan. AWS Yang MAL-ID ditugaskan untuk setiap penasihat kompatibel dengan format penasihat OpenSSF.

Ringkasan deteksi

Tabel berikut merangkum deteksi paket berbahaya oleh Amazon Inspector Security Research di semua registri yang didukung.

Total seumur hidup menurut registri

Aktivitas terbaru oleh registri

Laporan paket berbahaya terbaru

Tabel berikut mencantumkan sepuluh saran paket berbahaya terbaru yang diterbitkan oleh Amazon Inspector Security Research, dipesan berdasarkan tanggal yang dipublikasikan.

Sumber daya terkait

Posting Blog AWS Keamanan berikut memberikan konteks tambahan tentang Amazon Inspector Security Research dan kampanye ancaman rantai pasokan terbaru: