Strix 发布开源恶意依赖防火墙

Strix 发布免费开源的恶意依赖防火墙，目标是在恶意包到达机器前拦截供应链攻击，覆盖传递依赖和对成熟库的攻击。它采用操作系统级插件拦截安装流量，接入 OSV.dev 与 OSSF 恶意包仓库，并检查主流 registry 热门包的新版本。 该防火墙目前只适用于 npm、pip 等支持 http_proxy 式环境变量的包管理器，需将流量重定向到托管防火墙的代理服务器。Strix 称免费永久提供。 Strix 称，命令行别名式方案容易被绕过或静默失效，而同类系统级产品多为闭源收费。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。