2022-03-17 21:05:18 +03:00
# toxic-repos
2022-03-18 07:02:32 +03:00
В последнее время участились случаи добавления в популярные Open Source проекты бэкдоров разной степени опасности и полит агиток нацеленных на жителей РФ и россиян по всему миру.
Это может нести угрозу людям, а также подрывает доверие к Open Source комьюнити и Open Source как таковому.
2022-03-22 12:27:05 +03:00
# ВАЖНО
[Для оперативной связи по вопросам списка ](https://t.me/toxic_repos )
> https://t.me/toxic_repos
2022-03-18 07:02:32 +03:00
2022-03-18 19:57:58 +03:00
# Статистика
2022-03-22 11:27:47 +03:00
[Опасных репозиториев ](./toxic-repos.md ): 30
2022-03-18 07:02:32 +03:00
2022-03-22 11:27:47 +03:00
[Репозиторий с пропагандой ](./propaganda-repos.md ): 96
2022-03-18 07:02:32 +03:00
2022-03-22 11:27:47 +03:00
[DDoS репозиториев ](./ddos-repos.md ): 30
2022-03-22 09:51:25 +03:00
[Откатившиеся репозитории ](./repos-that-changed-their-minds.md ): 2
2022-03-19 10:14:24 +03:00
# Рекомендации
- Изоляция сборки в контейнерах, в том числе и для промежуточных сборок на машинах разработчиков.
- Форки всех библиотек (по возможности) и контейнеров к с е б е .
- Зеркалирование репозиториев пакетов.
- Включение в CI как минимум поиска по ключевым словам, UTF символам с изображением украинского флага и сравнение списка файлов с вайтлистом.
- Ресерч по инструментам анализа кода.