DistillGuard: Malicious NPM Package Detection and API Attack Chain Analysis via Static Graph and LLM Distillation
该论文针对 Node.js/NPM 生态中恶意包泛滥、软件供应链攻击频发的问题，提出了一套名为 DistillGuard 的轻量级恶意 NPM 包检测框架。作者指出，恶意代码主要在包安装、导入（import）和运行时三个阶段被触发，而现有防
#software-supply-chain-security
共收录 2 条相关情报。
← 返回所有主题Poking Around in the Dark: Why a Shared Understanding of Components Matters
该论文对当前软件物料清单（SBOM）在软件供应链安全中的有效性提出了质疑。作者认为，SBOM的目标是通过列出应用中的组件来支持及时识别漏洞，但其假设（即对组件列表存在共识且现有技术足以保障安全）可能不成立。论文首先从软件开发生命周期出发，自