熱點事件持續更新
KILLCHAIN tool verifies npm packages against source code
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
KILLCHAIN 是一款自動化工具，能比對 npm 套件的發布檔與 GitHub 原始碼，確保兩者一致，降低供應鏈攻擊風險。
- 功能：下載 tarball、校驗 shasum、解壓安全、比對檔案雜湊、分類建置產物、執行安全規則、產生風險分數與 AI 文字說明。
根據報導自動生成 · 2 小時前更新
最新進展11月1日 08:18
KILLCHAIN：追蹤軟體供應鏈中的信任報導時間線
沿著報導，瞭解事件的不同面向。
11月1日
- Dev.to Top TechKILLCHAIN：追蹤軟體供應鏈中的信任
KILLCHAIN 是一款自動化工具，能比對 npm 套件的發布檔與 GitHub 原始碼，確保兩者一致，降低供應鏈攻擊風險。 - 功能：下載 tarball、校驗 shasum、解壓安全、比對檔案雜湊、分類建置產物、執行安全規則、產生風險分數與 AI 文字說明。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。