ossf/malicious-packages

malicious-packages

✅ 近期有维护

A repository of reports of malicious packages identified in Open Source package repositories, consumable via the Open Source Vulnerability (OSV) format.

641Stars
175Forks
+8近 7 天 Star

Go · Apache-2.0 · 最近推送 2026-11-02

官方仓库与安装文档 ↗

GitValue · 价值证据

待补证 · 证据覆盖 0%

试跑评分;文档声明与实测分开。未收集证据不代表项目没有价值。

Star 历史

2025-09-292026-11-02
查看历史数据
日期Stars
2026-10-04618
2026-10-05619
2026-10-06620
2026-10-07620
2026-10-08621
2026-10-09621
2026-10-10622
2026-10-11622
2026-10-12624
2026-10-13627
2026-10-14627
2026-10-15627
2026-10-16627
2026-10-17628
2026-10-18628
2026-10-19629
2026-10-20629
2026-10-21632
2026-10-22632
2026-10-23632
2026-10-24632
2026-10-25632
2026-10-26633
2026-10-27634
2026-10-28637
2026-10-29639
2026-10-30640
2026-10-31640
2026-11-01640
2026-11-02641

获取项目

git clone https://github.com/ossf/malicious-packages.git

克隆仅获取源码;依赖与安装步骤请参照项目的 README.

相关项目与平替候选

同领域不等于功能完全相同,选型前请核对官方文档和许可证。