Vekt - 공급망 보안 강화
Vekt는 패키지 취약성, 유지 관리 이력 및 신뢰 신호에 대한 중요한 정보를 제공하여 공급망 보안을 개선하기 위해 설계된 무료 Chrome 확장 프로그램입니다. npm 및 PyPI를 포함한 다양한 패키지 레지스트리와 원활하게 통합되어 한눈에 볼 수 있는 종합적인 신뢰 평가를 제공합니다. 사용자는 즉각적인 위험 평가를 위한 신호등 표시기를 볼 수 있으며, 버전, 생태계 및 심층 분석이 포함된 전체 신뢰 패널과 같은 필수 패키지 세부정보도 확인할 수 있습니다.
신뢰 패널에는 취약성 수, OpenSSF Scorecard 점수, 주간 다운로드 통계 및 GitHub 링크가 포함된 유지 관리 정보와 같은 귀중한 지표가 포함되어 있습니다. 또한 Vekt는 버려진 패키지 및 대규모 종속 트리와 관련된 잠재적 위험을 강조합니다. 특히, 개인 브라우징 데이터가 수집되지 않도록 하여 사용자 개인 정보를 우선시합니다. 간단한 인터페이스와 중요한 보안 통찰력을 제공하는 Vekt는 공급망 무결성에 대해 우려하는 개발자에게 필수적인 도구입니다.