mirrors/toxic-repos
2
0
Fork 0
mirror of https://github.com/toxic-repos/toxic-repos synced 2024-10-18 17:50:19 +03:00
Code Issues Packages Projects Releases Wiki Activity
2f2a0e8df4
toxic-repos/README.md
lev 2f2a0e8df4 Перемещены файлы хранения в data 
Изменены пути в скриптах
Отформатированы readme файлы по линтеру
Добавлена ссылка на toxic-repos.rst(Возможно переименую) в README.md
2022-03-27 14:31:12 +02:00

1.6 KiB
Raw Blame History

toxic-repos

Информация

В последнее время участились случаи добавления в популярные Open Source проекты кода разной степени опасности. Это может нести угрозу людям, а также подрывает доверие к Open Source комьюнити и Open Source как таковому.

Список репозиториев

🔗 | 💬 | 📧

Дополнительно

TXT

JSON

SQLite

Статистика

Опасных репозиториев: 227

Рекомендации

  • Изоляция сборки в контейнерах, в том числе и для промежуточных сборок на машинах разработчиков.
  • Форки всех библиотек (по возможности) и контейнеров к себе.
  • Зеркалирование репозиториев пакетов.
  • Включение в CI как минимум поиска по ключевым словам, UTF символам с изображением украинского флага и сравнение списка файлов с вайтлистом.
  • Ресерч по инструментам анализа кода.
  • Отправка репорта по инструкции