DistillGuard

🛠️ DistillGuard: Công cụ phát hiện mã độc NPM và phân tích chuỗi tấn công API

Nghiên cứu mới nhất về bảo mật chuỗi cung ứng phần mềm (NPM), tập trung vào việc phát hiện các gói tin độc hại thông qua đồ thị tĩnh (Static Graph) và kỹ thuật chưng cất LLM (LLM Distillation).

Điểm nổi bật:

• Phân tích thực nghiệm toàn diện về các gói NPM độc hại.
• Hệ thống hóa đặc điểm phân phối của các giai đoạn tấn công.
• Tổng hợp 8 chuỗi tấn công API điển hình, hỗ trợ đắc lực cho việc xây dựng cơ chế phòng thủ.

🔗 Repo & Tài liệu: Xem tại đây