탐지

탐지된 패키지

분석 파이프라인이 auto-published로 분류한 패키지 전체. 주간 다운로드 기준으로 정렬하면 영향력이 큰 케이스부터 먼저 보입니다.

• AUTO-PUBLISHED/gh-actions/2026-06-07

  barbaria888/SupplyChain-Guardian-AI-Github_Action8 versions·2026-06-07T08:53:02→2026-06-07T11:33:35

  by barbaria888

  Autonomous CVE remediation system with AI patching, runtime validation, KinD testing, and zero-trust deployment gates.

  curl-pipe-bashpy-pip-install-runtime

  → 정적 분석기가 curl-pipe-bash 패턴 검출 — 설치 경로에 원격 코드 실행 형태가 그대로 드러남.

  weekly

  —

  /wk

  llm verdict

  malicious 0.95

  h-score

  72
• AUTO-PUBLISHED/gh-actions/2026-06-06

  inference-gateway/infer-action18 versions·2026-05-31T22:44:14→2026-06-06T18:21:57

  by inference-gateway

  Github action for the Infer CLI

  steals →GitHub PATAI API keys

  reads-github-tokensreads-ai-api-keyscurl-pipe-bash

  → 정적 분석기가 curl-pipe-bash 패턴 검출 — 설치 경로에 원격 코드 실행 형태가 그대로 드러남.

  weekly

  —

  /wk
• AUTO-PUBLISHED/gh-actions/2026-06-05

  orkspace/orkestra-action3 versions·2026-06-05T22:52:15→2026-06-05T22:53:30

  by orkspace

  The official GitHub Action for Orkestra — runs the full ork CLI surface from any workflow

  curl-pipe-bash

  → 정적 분석기가 curl-pipe-bash 패턴 검출 — 설치 경로에 원격 코드 실행 형태가 그대로 드러남.

  weekly

  —

  /wk

  llm verdict

  malicious 0.95

  h-score

  72

  patterns

  1