mirrors/toxic-repos
2
0
Fork 0
mirror of https://github.com/toxic-repos/toxic-repos synced 2024-10-18 09:40:21 +03:00
Code Issues Packages Projects Releases Wiki Activity
Список вредоносных и политизированных репозиториев https://toxic-repos.ru
78 Commits 1 Branch 4 Tags 5.7 MiB
Python 100%
328f5fac3d
Go to file
lev 328f5fac3d Переработка БД 
Названия колонок по оффициальному стилю

Изменена колонка `url` -> `commit_url`
Изменена колонка `comment` -> `problem_description`
Изменена колонка `problem_type`:
    - Нейиминг по стилю python enum (Верхний регистр, англисскими буквами)
2022-03-27 15:09:42 +02:00
.github/workflows update codeql-analysis.yml 2022-03-24 15:14:31 +03:00
data Переработка БД 2022-03-27 15:09:42 +02:00
scripts Перемещены файлы хранения в data 2022-03-27 14:31:12 +02:00
.gitignore Scripts update 2022-03-25 22:56:12 +02:00
HOW-TO-ADD.md Перемещены файлы хранения в data 2022-03-27 14:31:12 +02:00
HOW-TO-REPORT.md Перемещены файлы хранения в data 2022-03-27 14:31:12 +02:00
LICENSE Initial commit 2022-03-17 20:49:26 +03:00
README.md Перемещены файлы хранения в data 2022-03-27 14:31:12 +02:00
toxic-repos.rst Scripts update 2022-03-25 23:28:02 +02:00

README.md

toxic-repos

Информация

В последнее время участились случаи добавления в популярные Open Source проекты кода разной степени опасности. Это может нести угрозу людям, а также подрывает доверие к Open Source комьюнити и Open Source как таковому.

Список репозиториев

🔗 | 💬 | 📧

Дополнительно

TXT

JSON

SQLite

Статистика

Опасных репозиториев: 227

Рекомендации

  • Изоляция сборки в контейнерах, в том числе и для промежуточных сборок на машинах разработчиков.
  • Форки всех библиотек (по возможности) и контейнеров к себе.
  • Зеркалирование репозиториев пакетов.
  • Включение в CI как минимум поиска по ключевым словам, UTF символам с изображением украинского флага и сравнение списка файлов с вайтлистом.
  • Ресерч по инструментам анализа кода.
  • Отправка репорта по инструкции