非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

使用Deptective调查你的依赖项

blog.trailofbits.com | 博客 | #supply-chain | #open-source | #tooling | #trail-of-bits | #deptective | #dependency-analysis

摘要

Trail of Bits 开源工具 Deptective：不依赖软件自述的依赖清单，而是通过运行时系统调用追踪发现缺失文件并匹配所需软件包，可用于编译环境补全与供应链分析。
发布时间
收录时间

原文 ↗

相关内容

  1. 1Password 的 AI 补丁基准测试存在误导性 (blog.trailofbits.com)
  2. reverse-skill：逆向 / 渗透 / 安全技能路由包，支持 Claude Code、Cursor 等 AI 客户端 (github.com)
  3. CrowdStrike 扩展端点安全，拦截软件供应链攻击 (crowdstrike.com)
  4. android-reverse-engineering-skill：支持 Android 应用逆向工程的 Claude Code 技能 (github.com)
  5. From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse (lab.ctbb.show)
  6. 一个“页边写得下”的费马大定理证明 (blog.trailofbits.com)

返回