有没有投毒检测的安全软件？

问题描述：

最近供应链投毒事件频发（Apifox、LiteLLM、axios），有没有工具可以提醒或防护一下，避免安装被投毒的版本以及投毒公告发布后第一时间检测修复。现在都是上网冲浪看到相关资讯才想着检测一下有没有中招

网友解答：

---

--【壹】--：

蹲一个.

---

--【贰】--：

关注一些国内安全厂商的公众号就行

---

--【叁】--：

Virscan了解一下

---

--【肆】--：

supply chain attack 大厂都很难去避免.

只能是做到不要追新, 固定版本, 本地 register.

另外还是网络的问题, 有些企业内网只能通过跳板机进行联网. 流量还要过一层审计, 常见的 C2 协议都会被拦截的.

---

--【伍】--：

我也想知道有没有mac的

---

--【陆】--：

好像没有？提前预防好像有sfw