Repo Impersonation Monitor — Защита от атак на цепочку поставок с помощью нового инструмента

🚀 Каждый день злоумышленники ищут новые способы атаковать цепочку поставок. Недавняя угроза, известная как "repo confusion", обходит стандартные механизмы защиты. Разработчик создал GitHub Action, который отслеживает репозитории-имитаторы, выявляя подделки. Инструмент проверяет бинарные файлы, считывая их метаданные без выполнения, что позволяет выявить несоответствующие идентификаторы. Это особенно актуально для популярных проектов, которые могут стать целью. Инструмент находится на ранней стадии и доступен под лицензией MIT. Проверить его можно на GitHub.