Perplexity开源只读依赖扫描工具Bumblebee，封堵开发者终端供应链后门

时间：2026-05-23 10:42:23

　　消息，Perplexity AI宣布开源内部开发的安全扫描工具Bumblebee，旨在帮助安全团队在软件供应链投毒事件爆发时，快速评估开发者终端的风险暴露。作为面向macOS和Linux的只读资产收集器，Bumblebee能够秒级盘点本地磁盘中的依赖锁文件、包管理器元数据、编辑器插件及AI工具配置。与传统执行扫描命令的检测工具不同，Bumblebee采用纯粹的「只读解析」机制，确保检测过程的绝对安全。该工具提供baseline、project与deep三种扫描配置，支持对npm、pypi、go modules等十余种生态的依赖信息提取。Bumblebee已在GitHub上以Apache License 2.0协议开源，并提供v0.1.1版本，方便企业安全团队快速部署。

上一篇：知情人士：美筹备对伊朗发动新一轮军事打击返回首页

下一篇：英国警方：5名男子因“扳手攻击”案件被判刑

热点推荐

1 Gate股票正式上线韩股交易，支持USDT直投

消息，Gate股票正式上线韩国股票交易服务，用户现可直接使用USDT交易韩国交易所上市股票，无...

2 英格兰银行取消稳定币持有上限，放宽储

消息，英格兰银行在其最终政策和草案规则中取消了对个人稳定币持有量的限制，并放宽了储...

3 Bitget推出Stock+功能，用户可用加密货币购

消息，Bitget宣布推出Stock+功能，允许用户使用加密货币购买真实的美国股票。用户可以通过数...

4 Bitget将支持XION代币代码变更为VERONA

消息，Bitget将支持XION代币代码变更为VERONA。Bitget将于2026年6月24日13:00移除现有XION现货交易对，...

5 Gate公布最新储备金报告，整体储备率达