도구 › 이미지·디자인
perplexityai/bumblebee
활발 7일 전 커밋 · 2026-05-23 소개
설치된 패키지가 공격당한 버전인지 대조하는 읽기전용 스캐너
어떤 도구인가
내 컴퓨터에 이미 설치된 패키지와 에디터 확장, MCP 설정 파일을 훑어서, 공급망 공격을 당했다고 알려진 버전이 섞여 있는지 대조합니다. npm·pnpm·Yarn·Bun·PyPI·Go 모듈·루비젬·컴포저가 디스크에 남긴 메타데이터를 읽어서 확인합니다. 아무것도 실행하지 않고 설치 스크립트도 돌리지 않는 읽기전용 방식이라, 점검하다가 오히려 감염될 걱정이 없습니다.
미리 알아둘 것
이미 알려진 공격 사례와만 대조하므로, 아직 공개되지 않은 위협은 잡지 못합니다.
이미 알려진 공격 사례와만 대조하므로, 아직 공개되지 않은 위협은 잡지 못합니다.
정보
분야이미지·디자인
언어Go
라이선스Apache-2.0
마지막 커밋2026-10-11
포크460
확인일2026-10-18
Read-only developer endpoint scanner for on-disk package, extension, and developer-tool metadata, built to check exposure to known software supply-chain compromises.