本文にスキップ
AI News HubLIVE
要約のみ

Perplexity、開発者向けエンドポイントの読み取り専用サプライチェーンスキャナーBumblebeeをオープンソース化

Perplexityは、自社の検索製品CometやComputerを支える開発者システムを保護するために使用している内部セキュリティツールBumblebeeをオープンソース化しました。BumblebeeはmacOSおよびLinuxの開発者エンドポイント向けの読み取り専用インベントリコレクターで、npm、PyPI、Goモジュール、MCP設定、エディター拡張機能、ブラウザー拡張機能をスキャンします。パッケージマネージャーを呼び出したりコードを実行したりすることなく動作します。

ソースMarkTechPost著者: Asif Razzaq
Perplexity、開発者向けエンドポイントの読み取り専用サプライチェーンスキャナーBumblebeeをオープンソース化
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア中級

要点

  • BumblebeeはPerplexityが内部で使用していた読み取り専用スキャナーで、今回オープンソース化されました。
  • 言語パッケージマネージャー、AIエージェント設定、エディター拡張機能、ブラウザー拡張機能をカバー。
  • ベースライン、プロジェクト、ディープの3つのスキャンプロファイルを提供。
  • インストールスクリプトを実行せず、パッケージマネージャーを呼び出さないため、スキャンによる攻撃誘発を防止。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。