預(yù)警守護(hù) 文章 進(jìn)入預(yù)警守護(hù)技術(shù)社區(qū)

二進(jìn)制密鑰掃描實現(xiàn)預(yù)警守護(hù)，阻擊潛在供應(yīng)鏈重大安全隱患

• JFrog安全研究團(tuán)隊近期發(fā)現(xiàn)并報告了一起嚴(yán)重的安全事件，一個具有管理員權(quán)限的訪問令牌在Docker Hub上托管的某個公共Docker容器中意外泄露，該令牌可訪問Python、PyPI及Python軟件基金會（PSF）的GitHub倉庫。作為一項針對線上社區(qū)的服務(wù)，JFrog安全研究團(tuán)隊持續(xù)掃描Docker Hub、NPM和PyPI等公共倉庫，旨在識別惡意軟件包和泄露的密鑰。一旦發(fā)現(xiàn)潛在威脅，團(tuán)隊會立即通知相關(guān)維護(hù)人員，確保漏洞在攻擊者對其進(jìn)行利用之前便得到修復(fù)。盡管JFrog團(tuán)隊以往已多次檢測到相似方
• 關(guān)鍵字： 二進(jìn)制密鑰掃描  預(yù)警守護(hù)  JFrog