实体 npm provenance

npm provenance

PulseAugur coverage of npm provenance — every cluster mentioning npm provenance across labs, papers, and developer communities, ranked by signal.

总计 · 30天

1

90 天内 1

发布 · 30天

0

90 天内 0

论文 · 30天

0

90 天内 0

层级分布 · 90 天

主题

情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条

TOOL · CL_347527 · Nov 8 · 12:41

MCP服务器易受npm和PyPI供应链攻击影响

针对Node Package Manager (npm)和Python Package Index (PyPI)依赖项的供应链攻击对机器控制进程 (MCP) 服务器构成重大风险。这些服务器通常存储API密钥和凭证等敏感信息，使其成为攻击者的诱人目标，攻击者可以利用恶意软件包来获取访问权限。实施依赖项固定和哈希、部署前审计软件包以及禁用安装脚本等防御措施可以降低这些风险。