Packj、悪意のある/リスクの高いオープンソースパッケージをフラグ付け

Packjは、オープンソースパッケージのリスク評価ツールで、悪意のあるコードや脆弱性、メンテナンス不足などのリスクを自動検出します。依存関係の分析やメタデータの検査を通じて、サプライチェーン攻撃を防ぎ、安全なパッケージ選定を支援します。