Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Étude de sécurité sur Amazon Inspector

Amazon Inspector Security Research est un programme de surveillance continue qui identifie les packages malveillants publiés dans des registres de packages publics. Les attaques de la chaîne d'approvisionnement logicielle ciblant les écosystèmes open source constituent une menace croissante, et les packages malveillants sont fréquemment supprimés des registres en amont uniquement après avoir été téléchargés par des développeurs peu méfiants. Amazon Inspector Security Research contribue à protéger vos applications en détectant ces packages, en publiant des avis et en intégrant ces informations aux résultats d'Amazon Inspector afin que les charges de travail utilisant un package notoirement malveillant apparaissent automatiquement.

Registres de paquets publics pris en charge :

Méthodologie de recherche

L'équipe de recherche en sécurité d'Amazon Inspector associe des pipelines de détection automatisés à des analyses d'experts pour identifier les packages malveillants dans les registres pris en charge. Chaque package malveillant confirmé se voit attribuer un numéro MAL-ID, documenté sous forme d'avis public et intégré dans les résultats d'Amazon Inspector afin que les clients soient avertis lorsque leurs charges de travail consomment des packages concernés. Aucune action du client n'est requise pour bénéficier de cette étude : les détections sont appliquées automatiquement.

Amazon Inspector est un partenaire contributeur du référentiel de packages malveillants de l'Open Source Security Foundation (OpenSSF). Les avis produits par Amazon Inspector Security Research sont publiés dans cet ensemble de données ouvert, permettant à l'ensemble de la communauté open source d'accéder aux mêmes informations sur les menaces qu'Amazon Inspector utilise pour protéger AWS ses clients. L' MAL-ID attribut attribué à chaque avis est compatible avec le format de conseil OpenSSF.

Résumé de la détection

Les tableaux suivants récapitulent les packages malveillants détectés par Amazon Inspector Security Research dans tous les registres pris en charge.

Totaux cumulatifs par registre

Activité récente par registry

Rapports récents sur les paquets malveillants

Le tableau suivant répertorie les dix dernières alertes concernant les paquets malveillants publiées par Amazon Inspector Security Research, classées par date de publication.

Ressources connexes

Les articles AWS de blog de sécurité suivants fournissent des informations supplémentaires sur les recherches de sécurité menées par Amazon Inspector et les récentes campagnes contre les menaces liées à la chaîne d'approvisionnement :