BL
MarkTechPost • 8일 전
퍼플렉시티, Bumblebee 오픈소스 공개
IMP 6/10
핵심 요약
퍼플렉시티(Perplexity)가 자사 개발자 시스템을 보호하기 위해 내부적으로 사용하던 보안 도구인 Bumblebee를 오픈소스로 공개했습니다. 이 도구는 macOS와 Linux 환경에서 패키지 매니저를 실행하거나 코드를 작동시키지 않고도 소프트웨어 공급망을 안전하게 스캔하는 읽기 전용 방식이 특징입니다. 개발자 엔드포인트 내의 다양한 패키지와 확장 프로그램의 인벤토리를 수집하여 공급망 보안을 강화하는 데 유용하게 활용될 수 있습니다.
번역된 본문
퍼플렉시티(Perplexity)는 자사의 검색 제품인 Comet과 Computer를 지탱하는 개발자 시스템을 보호하기 위해 내부적으로 사용해 온 보안 도구, Bumblebee를 오픈소스로 공개했습니다. Bumblebee는 macOS 및 Linux 개발자 엔드포인트를 위한 읽기 전용 인벤토리 수집기입니다. 이 도구는 패키지 매니저를 호출하거나 어떠한 코드도 실행하지 않은 채로 npm, PyPI, Go 모듈, MCP(Microsoft Control Protocol) 구성, 편집기 확장 프로그램 및 브라우저 확장 프로그램을 스캔합니다.
Perplexity Open-Sources Bumblebee: A Read-Only Supply-Chain Scanner for Developer Endpoints라는 제목의 이 글은 MarkTechPost에 처음 게재되었습니다.
원문 보기 (영어)
Perplexity has open-sourced Bumblebee, an internal security tool it uses to protect the developer systems behind its search product, Comet, and Computer. Bumblebee is a read-only inventory collector for macOS and Linux developer endpoints. It scans npm, PyPI, Go modules, MCP configs, editor extensions, and browser extensions — without invoking any package manager or running any code.
The post Perplexity Open-Sources Bumblebee: A Read-Only Supply-Chain Scanner for Developer Endpoints appeared first on MarkTechPost.