RepoXray: açık kaynak tarayıcı, npm install öncesinde slopsquatting risklerini ve sır sızmalarını işaret ediyor

RepoXray ne yapıyor

Ramirez911 takma adıyla paylaşım yapan bir geliştirici, RepoXray'ı yayınladı; bu açık kaynaklı yardımcı araç, bir kod tabanını riskin giderek arttığı iki anda inceliyor: npm install çalıştırılmadan hemen önce ve yapay zekâ kodlama ajanı depoya bağlanmadan hemen önce. Dev.to üzerinde Show HN tarzı bir yazıyla duyurulan proje, hem tarayıcı tabanlı bir tarayıcı hem de npx rxray . komutuyla çağrılan bir CLI olarak kullanılabiliyor ve yapay zekâ destekli geliştirmeyle birlikte ortaya çıkan tehdit kalıplarına odaklanıyor.

Kurulumdan önce slopsquatting tespiti

Aracın öne çıkan hedefi, dil modellerinin bağımlılıkları uydurma biçimini istismar eden ve typosquatting'e gönderme yapan "slopsquatting". Bir LLM kod ürettiğinde, bazen npm üzerinde gerçekte var olmayan, kulağa inandırıcı gelen paket adları ortaya çıkarabiliyor. Böyle bir halüsinasyonu fark eden bir saldırgan, bu adı kaydedip altına kötü niyetli kod yayınlayabilir ve daha sonra uydurulan bağımlılığı kuran her geliştiriciyi ya da otonom ajanı yakalayabilir.

Dev.to duyurusuna göre RepoXray, bir projedeki her bağımlılık için çeşitli sinyalleri kontrol ediyor:

• Paketin canlı npm registry'sinde halihazırda var olup olmadığı; yalnızca üretilmiş kodda var olan adları yakalıyor
• Paket yaşı; 21 günden kısa süre önce yayınlanan her şeyi daha yüksek riskli olarak işaretliyor
• OSV.dev'deki bilinen güvenlik açıkları; gevşek semver aralıkları yerine package-lock.json'da sabitlenmiş tam sürümlere göre çözümleniyor
• Kurulum yaşam döngüsü script'leri; özellikle kurulum sırasında shell komutları çalıştıran veya ağ bağlantıları açan postinstall hook'ları

MCP yapılandırmaları ve ajan tarafından okunabilen sırlar

İkinci odak noktası, geleneksel sır tarayıcılarının tasarlanırken dikkate alınmadığı bir açık sınıfı. Yazarın açıkladığı gibi, depolarda artık kodun yanında bir .mcp.json veya claude_desktop_config.json dosyası bulunuyor ve bu dosyalar bazen model context protocol sunucuları veya uzak araçlar için düz metin token'lar içeriyor. Bazıları ise her yapılandırma bir ajana bağlandığında ağdan kod indiren ve çalıştıran sabitlenmemiş npx -y çağrıları içeriyor.

RepoXray ayrıca, depoda bunları hariç tutan bir .aiignore dosyası bulunmadığında bir kodlama ajanının okuyabileceği .env dosyalarını da arıyor — bu ince bir boşluk, çünkü geliştiriciler bu tür dosyaları çoktan .gitignore'a eklemiş olabilir ama dosya sistemine erişimi olan bir ajanın insan bir işbirlikçisinden farklı davranacağını düşünmemişlerdir.

Hiçbir şey makineden çıkmıyor

Gizlilik iddiası tasarımın merkezinde yer alıyor. Tarayıcının web sürümü tamamen tarayıcı belleğinde, File System Access ve sürükle-bırak API'leriyle çalışıyor ve hiçbir sunucuya sıfır bayt yükleniyor — işi tam da sırlarınıza bakmak olan bir araç için anlamlı bir özellik. CLI, runtime bağımlılığı olmayan 19 KB'lık bir paket; bu da önemli, çünkü bir supply-chain denetçisi, zaten sizin içine çektiğiniz bir bağımlılık; minimal bir kurulum yüzeyi, tarayıcının var olmaya çalıştığı saldırı vektörüne dönüşme olasılığını azaltıyor.

Bağlam şişkinliği ve üretilmiş koruma duvarları

Güvenliğin ötesinde, araç bir depodaki aktif LLM bağlam şişkinliğini tahmin ediyor ve uyarlanmış bir .aiignore ile AGENTS.md çifti, ayrıca önerilen düzeltmeleri açıklayan bir remediation prompt derliyor. Buradaki çerçeve şu: daha yalın, sınırları daha iyi çizilmiş bir depo, hem bir modele karşı çalıştırmak için daha ucuz hem de bir ajanın çalışma bağlamına tesadüfi dosyaların sızma olasılığı daha düşük.

Neden önemli

Proje iki eğilimin kesişimine denk geliyor. Birincisi, yapay zekâ kod üretimi yeni bir supply-chain vektörü yarattı: halüsinasyon paket adları saldırganlar için ölçeklenebilir ve düşük maliyetli bir hedef, slopsquatting ise typosquatting'i insan yazım hatalarından makine çıktısına taşıyor. İkincisi, ajan tabanlı iş akışları sıradan bir deponun saldırı yüzeyini sessizce genişletti; bağımlılık ele geçirilmesi klasik endişelerine düz metin kimlik bilgisi içeren MCP yapılandırmaları, varsayılan olarak uzaktan çalıştırma yapan araç çağrıları ve ajan tarafından okunabilen ortam dosyalarını ekledi.

Kurulumdan ve ajan bağlantısından önce çalışan bir kontrol noktası, denetimler için mantıklı bir yer ve yalnızca yerel çalışan bir tarayıcı, sızmış sırları avlarken sırlarınızı yüklemenin ironisinden kaçınıyor. Belli olan uyarı ise olgunluk: proje yeni ve etkinlik iddiaları, topluluktan yanlış pozitifler ve eksik tespit kuralları konusunda geri bildirim açıkça isteyen yazarından geliyor. Bunu değerlendirmeye değer erken aşama bir araç olarak görün — ve muhtemelen büyümeye devam edecek, ajan öncesi güvenlik araçları diye bir kategorinin habercisi olarak.