Perplexity开源只读依赖扫描工具Bumblebee，封堵开发者终端供应链后门

时间：2026-05-23 10:42:23

　　消息，Perplexity AI宣布开源内部开发的安全扫描工具Bumblebee，旨在帮助安全团队在软件供应链投毒事件爆发时，快速评估开发者终端的风险暴露。作为面向macOS和Linux的只读资产收集器，Bumblebee能够秒级盘点本地磁盘中的依赖锁文件、包管理器元数据、编辑器插件及AI工具配置。与传统执行扫描命令的检测工具不同，Bumblebee采用纯粹的「只读解析」机制，确保检测过程的绝对安全。该工具提供baseline、project与deep三种扫描配置，支持对npm、pypi、go modules等十余种生态的依赖信息提取。Bumblebee已在GitHub上以Apache License 2.0协议开源，并提供v0.1.1版本，方便企业安全团队快速部署。

上一篇：知情人士：美筹备对伊朗发动新一轮军事打击返回首页

下一篇：英国警方：5名男子因“扳手攻击”案件被判刑

热点推荐

1 2026年加密行业后期融资达74.6亿美元，预

消息，据cryptorank统计，2026年加密行业后期融资规模达74.6亿美元，涉及126笔已披露交易，而种...

2 百川发布新一代医疗增强大模型M4

消息，百川智能与清华大学研究团队近日联合发布新一代医疗增强大模型baichuan-m4。该模型在...

3 Peter Schiff：拒绝Grant Cardone的比特币房地产

消息，Peter Schiff对Grant Cardone将房地产收入与比特币积累相结合的计划表示反对，认为该结构并...

4 Gate股票正式上线韩股交易，支持USDT直投

消息，Gate股票正式上线韩国股票交易服务，用户现可直接使用USDT交易韩国交易所上市股票，无...

5 英格兰银行取消稳定币持有上限，放宽储