Perplexity开源只读依赖扫描工具Bumblebee，封堵开发者终端供应链后门

时间：2026-05-23 10:42:23

　　消息，Perplexity AI宣布开源内部开发的安全扫描工具Bumblebee，旨在帮助安全团队在软件供应链投毒事件爆发时，快速评估开发者终端的风险暴露。作为面向macOS和Linux的只读资产收集器，Bumblebee能够秒级盘点本地磁盘中的依赖锁文件、包管理器元数据、编辑器插件及AI工具配置。与传统执行扫描命令的检测工具不同，Bumblebee采用纯粹的「只读解析」机制，确保检测过程的绝对安全。该工具提供baseline、project与deep三种扫描配置，支持对npm、pypi、go modules等十余种生态的依赖信息提取。Bumblebee已在GitHub上以Apache License 2.0协议开源，并提供v0.1.1版本，方便企业安全团队快速部署。

上一篇：知情人士：美筹备对伊朗发动新一轮军事打击返回首页

下一篇：英国警方：5名男子因“扳手攻击”案件被判刑

热点推荐

1 伊朗关闭西部空域

消息，伊朗民用航空组织已针对伊朗空域发布航行通告，暂时关闭德黑兰飞行情报区西部除大...

2 英国警方：5名男子因“扳手攻击”案件被

消息，据英国赫特福德郡警方公告，5名男子因一起所谓扳手攻击案件被判刑。36岁受害者在伦...

3 Perplexity开源只读依赖扫描工具Bumblebee，封

消息，Perplexity AI宣布开源内部开发的安全扫描工具Bumblebee，旨在帮助安全团队在软件供应链投...

4 知情人士：美筹备对伊朗发动新一轮军事

消息，据知情人士透露，尽管外交努力仍在持续，特朗普政府当日仍在筹备对伊朗发动新一轮...

5 与Arthur Hayes相关的钱包存入115,453枚HYPE和