// npm 패키지
dit-envv
security holding package
버전
1
메인테이너
0
최초 publish
2026-05-10
publisher
npm
tarball
422 B
AUTO-PUBLISHED·1개 버전 인덱싱됨·최근 publish: 2026-05-15
// publisher 캠페인by npm
이 계정에서 catch된 패키지 9건고립된 catch가 아닙니다. 동일 publisher가 8개의 다른 패키지를 추가로 발행했고, 모두 파이프라인이 catch했습니다 — 일회성이 아닌 조직적 캠페인의 형태. 아래 링크는 각 형제 catch의 분석으로 이동합니다.
// offending code· @0.0.1-security· no static-pattern hits
llm: benign · 0.85→ 의심 전송지 없음, 원격 실행 형태 없음 — no network destinations.
- @0.0.1-security··AUTO-PUBLISHED·publisher: npmheuristic 92/100static flags 0llm benign (0.85) via ollamanew-publisher:15dtiny-tarball:422bfirst-version-of-packagepublisher-multi-name-burst:14publisher-version-pump:14osv-flagged:MAL-2026-3645
→ 의심 전송지 없음, 원격 실행 형태 없음 — no network destinations.
// offending code· no static-pattern hits
--- package.json (entry) --- { "name": "dit-envv", "version": "0.0.1-security", "description": "security holding package", "repository": "npm/security-holder" }