Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Penelitian Keamanan Inspektur Amazon

Amazon Inspector Security Research adalah program pemantauan berkelanjutan yang mengidentifikasi paket berbahaya yang diterbitkan ke pendaftar paket publik. Serangan rantai pasokan perangkat lunak yang menargetkan ekosistem sumber terbuka adalah ancaman yang berkembang, dan paket berbahaya sering dihapus dari registri hulu hanya setelah diunduh oleh pengembang yang tidak curiga. Amazon Inspector Security Research membantu melindungi aplikasi Anda dengan mendeteksi paket-paket ini, menerbitkan saran, dan memasukkan intelijen ini ke dalam temuan Amazon Inspector sehingga beban kerja yang menggunakan paket berbahaya yang diketahui muncul secara otomatis.

Pendaftaran paket publik yang didukung:

Metodologi penelitian

Tim peneliti keamanan Amazon Inspector menggabungkan jalur deteksi otomatis dengan tinjauan analis ahli untuk mengidentifikasi paket berbahaya di seluruh pendaftar yang didukung. Setiap paket berbahaya yang dikonfirmasi diberi MAL-ID, didokumentasikan sebagai penasihat publik, dan diintegrasikan ke dalam temuan Amazon Inspector sehingga pelanggan diberi tahu ketika beban kerja mereka menggunakan paket yang terpengaruh. Tidak ada tindakan pelanggan yang diperlukan untuk mendapatkan manfaat dari penelitian ini — deteksi diterapkan secara otomatis.

Amazon Inspector adalah mitra yang berkontribusi dalam Reposit ori Paket Berbahaya Open Source Security Foundation (OpenSSF ). Nasihat yang dihasilkan oleh Amazon Inspector Security Research diterbitkan ke kumpulan data terbuka ini, memberikan akses komunitas sumber terbuka yang lebih luas ke intelijen ancaman yang sama yang digunakan Amazon Inspector untuk melindungi AWS pelanggan. Yang MAL-ID ditugaskan untuk setiap penasihat kompatibel dengan format penasihat OpenSSF.

Ringkasan deteksi

Tabel berikut merangkum deteksi paket berbahaya oleh Amazon Inspector Security Research di semua registri yang didukung.

Total seumur hidup menurut registri

Aktivitas terbaru oleh registry

Laporan paket berbahaya terbaru

Tabel berikut mencantumkan sepuluh saran paket berbahaya terbaru yang diterbitkan oleh Amazon Inspector Security Research, diurutkan berdasarkan tanggal publikasi.

Sumber daya terkait

Posting Blog AWS Keamanan berikut memberikan konteks tambahan tentang Amazon Inspector Security Research dan kampanye ancaman rantai pasokan baru-baru ini: