‼️ Perplexity открыла исходный код Bumblebee — утилиты, которая помогает…
‼️ Perplexity открыла исходный код Bumblebee — утилиты, которая помогает компаниям быстро находить уязвимые или скомпрометированные пакеты на компьютерах разработчиков.
В отличие от классических SBOM и EDR-решений, Bumblebee анализирует локальные файлы проектов, менеджеры пакетов, расширения редакторов кода, MCP-конфигурации и другие метаданные, не запуская сами пакеты и не читая исходный код. Это позволяет оперативно определить, какие машины затронуты конкретной угрозой.
☀️ Инструмент поддерживает десятки популярных экосистем, включая npm, PyPI, Go, Ruby, Composer, Homebrew, VS Code, Cursor, Windsurf и MCP. Кроме того, Bumblebee умеет сверять найденные компоненты с каталогами известных атак на цепочку поставок.
Похоже, безопасность AI-разработки становится отдельным направлением, а инструменты для контроля зависимостей и окружения постепенно превращаются в обязательную часть инфраструктуры.
❓ Как думаете, станет ли проверка цепочки поставок таким же стандартом, как антивирусы и сканеры уязвимостей?
Похожие записи
Оцените материал:
Присоединяйтесь и подпишитесь на рассылку самых свежих новостей по Email
Получайте свежие новости и идеи на почту. Без спама — только самое интересное.
Нажимая «Подписаться», вы соглашаетесь с политикой конфиденциальности.