toxic-repos/README.md

toxic-repos

В последнее время участились случаи добавления в популярные Open Source проекты кода разной степени опасности. Это может нести угрозу людям, а также подрывает доверие к Open Source комьюнити и Open Source как таковому.

🔗 | 💬 | 📧

Дополнительно

TXT

JSON

SQLite

Статистика

Опасных репозиториев: 227

Рекомендации

• Изоляция сборки в контейнерах, в том числе и для промежуточных сборок на машинах разработчиков.
• Форки всех библиотек (по возможности) и контейнеров к себе.
• Зеркалирование репозиториев пакетов.
• Включение в CI как минимум поиска по ключевым словам, UTF символам с изображением украинского флага и сравнение списка файлов с вайтлистом.
• Ресерч по инструментам анализа кода.
• Отправка репорта по инструкции