当前位置：网站首页 > 技术资源 > 正文

新Python工具可检测NPM包是否存在“Manifest混淆”问题

off999 2024-11-08 12:47 23 浏览 0 评论

IT之家 7 月 5 日消息，GitHub 和 NPM 的前工程经理 Darcy Clarke 上周警告称，NPM 包存在“Manifest 混淆”问题。系统管理员 Felix Pankratz 近日发布了一款基于 Python 的工具，可以帮助软件开发人员检查 NPM 包是否一致。

NPM 是 JavaScript 编程语言的程序包管理器，也是广泛使用的 Noje.js 环境的默认配置。

该程序包管理器有助于项目管理员自动化安装、升级和配置托管在 npmjs.com 的 npm 注册表数据库上的软件包。

当程序包在 npm 注册表上展示的 maniefest 信息，与安装该程序包时使用的发布的 npm 包 tarball 中的实际的 “package.json” 文件不一致时，就会发生 Manifest 混淆。

IT之家在此附上该工具的 GitHub 页面，有需要的用户可以前往下载。

用户需要该工具要求安装相关组件：

pip install -r requirements.txt

如果只是想要检查某个包，只需要在脚本末尾添加包的名称，例如：

nbsp;./npm-manifest-check.py darcyclarke-manifest-pkg

反馈结果将显示 Manifest 和实际 package.json 文件之间的版本、依赖项、脚本和包名称中的任何不匹配信息。

如果想要检测多个包，可以先将这些包添加到“packages.list”文件中，然后使用“check_packages.sh”包装器脚本进行检查。

python代码混淆

上一篇：Python 潮流周刊#66:Python 的预处理器(摘要)
下一篇：【Python机器学习系列】机器学习多分类任务混淆矩阵可视化

相关推荐

传奇盒子平台大全（传奇盒子赚钱）: 在996传奇盒子中，会员玩家可以在“我的游戏”中通过“云玩”进入之前体验过的传奇游戏，开启挂机模式后，就能在“云多开”系统里观察到自己的云设备和正在进行云游戏状态的传奇游戏，如果点进手机后台，还能看到...

pdf查看软件（查看pdf格式的软件）: pdf当然可以有查找功能：1、第一步：首先我们要使用WPSOffice打开PDF文档。2、第二步：我们需要依次点击“开始”--->“查找”（或使用快捷键“Ctrl+F”）。3、第三步：我们在查...

中国象棋下载安装（下载中国象棋官方版）: 不用刻意下载个中国象棋APP，只需要下载一个QQ游戏，里头就有中国象棋玩了，里头点开后，自动下载，还可以连接其他玩家，一起玩，切磋棋艺。你这问题太模糊了。。。是你有一个象棋游戏，想放到桌面上，双击就可...

手机bt下载软件哪个好（手机有什么下载bt的软件）: 磁力下载app推荐黑科技APP，这个好用黑科下载器APP也是一款功能强大且使用的下载类工具应用，它支持磁力以及种子文件的下载。还可以把下载的的文件转存到云盘，并支持在线的云播预览功能，无需等待能直接边...

狂野飙车9下载（狂野飙车9下载入口）: 您可以在AppStore搜索“狂野飙车9”或者直接使用Safari等浏览器搜索“狂野飙车9官方下载”，进入官网下载页面，点击下载按钮并根据提示进行下载安装即可。在下载前请确保您的苹果设备已连接稳定...

免费相册视频制作软件（怎么把拍的照片做成视频）: 电脑端1.会声会影会声会影上手简单而且做出的相册的效果也很不错，很适合新手使用，x7以前的版本都是可以自己去免费用的。2.premiere（pr）pr是一款比较专业的视频剪辑制作软件，用它来做电子相册也是很不错的，做出的效果很高大上，如果只...; 2026-01-17 21:43 off999

图片文字修改神器免费（手机无痕修改图片文字软件）: 首先区分是完整图片导入还是ai软件自己编写的文字，如果导入的图片无法修改，只能像ps一样去修图，如果是软件编写的，无法选取先要解锁，方法：上面任务栏对象-选择全部解锁。然后修改。修改方法：如果对方编组...

开户最忌三个证券公司（随便哪个证券公司开户都一样吗）: 在不同的证券公司开户，确实存在一些区别。首先，不同的证券公司提供的交易品种和交易费用可能不同，有些公司可能提供更广泛的投资选择，而有些公司则可能提供更低的佣金率，这直接影响到您的投资成本和收益。其次，...

农行手机银行app下载（中国农业银行App下载）: 自己下载的农行手机银行是能转账的，只是额度可能会要低一些，比如一类卡，在农行网点注册下载并开通手机银行，一天转账的额度是有十万，而自己下载注册开通的手机银行额度则只有5万，自己是可以下载农行手机银行是...

下载本机手机管家（手机管家华为专用版下载）: 可以在手机的应用商店中下载就可以了你看看有没有办法把他弄到桌面上，比如刷新桌面，如果影响使用的话，建议恢复出厂设置吧，我以前也出现过这种情况，刷机之后就好了电脑管家目前是不支持手机终端登录的所以无法...

街机游戏平台（街机游戏平台官网）

侠盗飞车下载（侠盗飞车下载手机版）

广州疫情最新消息（广州疫情最新消息通知）: 当然可以，深圳去广州的交通发达也便捷，可以乘坐大巴车、火车、高铁、自驾车均可到达广州的各大客运站、火车站、城市地标，到站后还可以乘坐公交车、地铁、打车到你想去的目的地。深圳...

大型网络游戏排行榜前十（目前大型网络游戏排行）: 最热门的有很多的，每个人的标准都不一样的，但是只要自己喜欢就好，无有传齐所有职业都有四个被动技能，游侠的四个技能分别是：游猎者、梦魇、鹰眼术和原动力。作用分别是对减速单位额外造成伤害，暴击是额外提高伤...

苹果15（苹果15pro）: 1、屏幕机身方面：iPhone15配有黑色、白色、红色、绿色、蓝色五款颜色，配备6.1英寸超视网膜XDR显示屏，支持HDR显示、原彩显示、广色域(P3)、2000000:1对比度(典型)...

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部