Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon Inspector — Sicherheitsforschung

Amazon Inspector Security Research ist ein kontinuierliches Überwachungsprogramm, das bösartige Pakete identifiziert, die in öffentlichen Paketregistern veröffentlicht werden. Angriffe auf die Software-Lieferkette, die auf Open-Source-Ökosysteme abzielen, stellen eine wachsende Bedrohung dar, und bösartige Pakete werden häufig erst aus den Upstream-Registern entfernt, nachdem sie von ahnungslosen Entwicklern heruntergeladen wurden. Amazon Inspector Security Research hilft beim Schutz Ihrer Anwendungen, indem es diese Pakete erkennt, Hinweise veröffentlicht und diese Informationen in die Ergebnisse von Amazon Inspector einfließen lässt, sodass Workloads, die ein Paket enthalten, das als schädlich bekannt ist, automatisch angezeigt werden.

Unterstützte öffentliche Paketregistrierungen:

Methodologie der Forschung

Das Sicherheitsforschungsteam von Amazon Inspector kombiniert automatische Erkennungspipelines mit der Überprüfung durch Experten durch Analysten, um bösartige Pakete in allen unterstützten Registern zu identifizieren. Jedem bestätigten schädlichen Paket wird eine zugewiesen MAL-ID, die als öffentliche Empfehlung dokumentiert und in die Ergebnisse von Amazon Inspector integriert wird, sodass Kunden benachrichtigt werden, wenn ihre Workloads betroffene Pakete verbrauchen. Um von dieser Untersuchung profitieren zu können, ist kein Eingreifen des Kunden erforderlich — Erkennungen werden automatisch durchgeführt.

Amazon Inspector ist ein mitwirkender Partner im Repository für bösartige Pakete der Open Source Security Foundation (OpenSSF). Zu diesem offenen Datensatz werden von Amazon Inspector Security Research erstellte Ankündigungen veröffentlicht, sodass die breitere Open-Source-Community Zugriff auf dieselben Bedrohungsinformationen erhält, die Amazon Inspector zum Schutz seiner Kunden verwendet. AWS Das jedem Advisory MAL-ID zugewiesene Advisory ist mit dem OpenSSF-Beratungsformat kompatibel.

Zusammenfassung der Erkennung

In den folgenden Tabellen sind die von Amazon Inspector Security Research erkannten bösartigen Pakete in allen unterstützten Registern zusammengefasst.

Gesamtwerte der Lebenszeit nach Registrierung

Neueste Aktivität von Registry

Aktuelle Berichte über bösartige Pakete

In der folgenden Tabelle sind die zehn neuesten Warnmeldungen zu schädlichen Paketen aufgeführt, die von Amazon Inspector Security Research veröffentlicht wurden, sortiert nach Veröffentlichungsdatum.

Zugehörige Ressourcen

Die folgenden Beiträge im AWS Sicherheitsblog bieten zusätzlichen Kontext zu Amazon Inspector Security Research und aktuellen Kampagnen zur Bedrohung der Lieferkette: