‼️ Perplexity открыла исходный код Bumblebee — утилиты, которая помогает…

‼️ Perplexity открыла исходный код Bumblebee — утилиты, которая помогает компаниям быстро находить уязвимые или скомпрометированные пакеты на компьютерах разработчиков.

В отличие от классических SBOM и EDR-решений, Bumblebee анализирует локальные файлы проектов, менеджеры пакетов, расширения редакторов кода, MCP-конфигурации и другие метаданные, не запуская сами пакеты и не читая исходный код. Это позволяет оперативно определить, какие машины затронуты конкретной угрозой.

☀️ Инструмент поддерживает десятки популярных экосистем, включая npm, PyPI, Go, Ruby, Composer, Homebrew, VS Code, Cursor, Windsurf и MCP. Кроме того, Bumblebee умеет сверять найденные компоненты с каталогами известных атак на цепочку поставок.

Похоже, безопасность AI-разработки становится отдельным направлением, а инструменты для контроля зависимостей и окружения постепенно превращаются в обязательную часть инфраструктуры.

❓ Как думаете, станет ли проверка цепочки поставок таким же стандартом, как антивирусы и сканеры уязвимостей?