Backstabber’s Knife Collection

Backstabber's Knife Collection 是一个包含 174 个恶意软件包的数据集，这些软件包用于对开源软件供应链的实际攻击，并通过流行的软件包存储库 npm、PyPI 和 RubyGems 分发。这些包裹的日期为 2015 年 11 月至 2019 年 11 月，是人工收集和分析的。

The Backstabber's Knife Collection is a dataset comprising 174 malicious software packages that were used in actual attacks against open-source software supply chains and distributed via the popular package repositories npm, PyPI, and RubyGems. Spanning the period from November 2015 to November 2019, these packages were manually collected and analyzed.

搜集汇总

背景与挑战

背景概述

Backstabber's Knife Collection是一个包含174个恶意软件包的数据集，专门记录2015-2019年间通过npm、PyPI和RubyGems分发的开源软件供应链攻击。该数据集由学术机构收集发布，附带相关研究论文，适用于软件安全分析领域。