用 Supply Chain Firewall 和 Datadog Code Security 在全组织范围内拦截恶意软件包
Datadog 把开源工具 Supply Chain Firewall 接入了自家的 Code Security 产品。原来这个工具只能在开发者电脑上拦截已知的恶意软件包，一旦每台机器各管各的配置，就容易失控，也没法知道哪些规则真正生效。现在可以在 Datadog 里集中设置允许和禁止名单，装到电脑和 CI 流水线里的防火墙都会自动同步，还能对已经装过的包回头复查，发现是恶意的就报警。此外新增了一个 GitHub action，让 CI 流程也能在安装前拦截。这些功能目前处于预览阶段，需要申请才能使用。
文中可用工具
- Supply Chain Firewall在安装前拦截已知恶意软件包的开源工具
- Datadog Code Security集中管理防火墙配置、名单，并对已安装包做回溯扫描
- GuardDog为恶意软件包订阅源提供数据
- Malicious Software Packages Dataset公开的恶意软件包数据集，用作拦截依据
- Datadog Software Composition Analysis (SCA)清点并评估代码仓库和运行中应用的依赖
- Supply Chain Firewall GitHub action在 CI 运行器上安装并配置防火墙，检查后续包管理命令
评论 · 分享第一个看法