// npm 패키지
@service-suppliers/select-supplier-watcher-saga
security holding package
주간
409
월간
409
버전
1
메인테이너
1
최초 publish
2026-05-25
publisher
npm
tarball
504 B
AUTO-PUBLISHED·1개 버전 인덱싱됨·최근 publish: 2026-05-28
// publisher 캠페인by npm
이 계정에서 catch된 패키지 9건고립된 catch가 아닙니다. 동일 publisher가 8개의 다른 패키지를 추가로 발행했고, 모두 파이프라인이 catch했습니다 — 일회성이 아닌 조직적 캠페인의 형태. 아래 링크는 각 형제 catch의 분석으로 이동합니다.
// offending code· @0.0.1-security· no static-pattern hits
llm: benign · 0.85→ 의심 전송지 없음, 원격 실행 형태 없음 — no network destinations.
- @0.0.1-security··AUTO-PUBLISHED·publisher: npmheuristic 92/100static flags 0llm benign (0.85) via ollamanew-publisher:10dtiny-tarball:504bfirst-version-of-packagepublisher-multi-name-burst:117publisher-version-pump:118osv-flagged:MAL-2026-4436
→ 의심 전송지 없음, 원격 실행 형태 없음 — no network destinations.
// offending code· no static-pattern hits
--- package.json (entry) --- { "name": "@service-suppliers/select-supplier-watcher-saga", "version": "0.0.1-security", "description": "security holding package", "repository": "npm/security-holder" }