恶意投毒搜索

恶意投毒提供开源组件恶意事件查询能力。平台汇集国际公开安全数据库及 Gitee 安全研究院的投毒情报，并使用 MAL 编号统一标识投毒事件。

解决的问题

帮助您在引入或排查开源组件时，快速确认组件及其版本是否涉及恶意代码、仿冒包、账户劫持等投毒事件，避免高风险组件进入研发和构建环境。

检索恶意投毒事件

您可以按以下方式查询：

• 组件名：选择 Maven、Npm、PyPI 等组件类型，输入组件名称查询相关投毒事件。
• 投毒编号：输入 MAL 编号，定位指定投毒通报。
• 事件关键字：输入事件名称或相关关键字，搜索对应投毒事件。

查询结果可用于组件选型、安全排查及风险处置。发现相关投毒记录时，建议确认受影响版本，并停止使用或升级至安全版本。

查看详情

在搜索结果中选择投毒事件，可进入事件详情页面。页面展示 MAL 编号、事件摘要、关联编号、数据来源、发布时间及更新时间。

• 事件分析：查看恶意行为、攻击方式及可能造成的影响。
• 受影响组件：查看事件涉及的组件及受影响版本，确认项目是否使用。
• 处置建议：查看停止使用、版本替换或环境排查等建议。显示“暂无修复建议”时，建议先停止使用受影响版本并进行人工核实。
• CWE 信息：查看恶意行为对应的安全问题分类。
• 参考链接：跳转至组件仓库或原始情报页面，进一步核实事件信息。