热点事件持续更新
Who's There? 免费扫描 npm 依赖发布权限
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026 年 11 月 4 日，有开发者在 Hacker News 的 Show HN 板块发布了一款名为 Who's There? 的免费安全工具。该工具可在浏览器中读取项目的 npm lockfile，列出所有能向项目依赖发布代码的人。它会标记攻击者可能接管的账号，包括可被任何人购买的维护者邮箱域名、新维护者、跳过 CI 的发布，以及安装时运行的代码。扫描无需账号，用 Google 登录为可选操作，登录后可保存项目、监控变化并接收提醒。目前进展停留在工具发布与功能说明阶段，报道未提及后续更新或用户反馈。
AI 根据报道生成 · 1 小时前更新
最新进展11月4日 01:58
Who's There? 免费工具发布，可扫描 npm lockfile 并标记可接管账号。报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- Hacker News Show HNShow HN：谁能向你的 NPM 依赖发布代码？
Who's There? 是一款免费安全工具，可在浏览器中读取项目的 npm lockfile，列出所有能向项目依赖发布代码的人。它会标记攻击者可能接管的账号，包括可被任何人购买的维护者邮箱域名、新维护者、跳过 CI 的发布以及安装时运行的代码。扫描无需账号，用 Google 登录可选，可保存项目、监控变化并接收提醒。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。