Security News
Research
Data Theft Repackaged: A Case Study in Malicious Wrapper Packages on npm
The Socket Research Team breaks down a malicious wrapper package that uses obfuscation to harvest credentials and exfiltrate sensitive data.
これはdiscord.pyとasyncpgを使用し、POSTTGRESQLにデータを保存する処理があるBOTを作ってる日本人向けに作成したものです。
python3 -m pip install asyncpg
ソースコードがかなり長くなってしまうので、 testsフォルダー にまとめてあります。
尚、このコードはCOG
を使用しています。
テキストチャットで発言するとユーザーのレベルがあがるコードを例にしてます。
0.0.1
・テスト
0.0.2
・descriptionの変更
0.0.3
・カラムが空だった場合に対応
0.0.4
・bug fix
0.0.5
・bug fix
0.0.6
・bug fix
0.0.7
・bug fix
0.0.8
・ ListpgクラスのTypeErrorが出るバグを直した。
0.0.9
・ Listpgクラスの)の位置を直した
0.1.0
・ Listpgクラスのbugを直した
0.1.1
・limit_fetchsのbugを直した
0.1.2
・同じ
0.1.3
・ListPgをPgにまとめた ・sortfetchとlimitfetchを追加
0.1.4
・sort_fetchのバグを直した
0.1.5
・sort_fetchのバグを直した
0.1.6
・sort_fetchのバグを直した
0.1.7 ~ 0.2.5
・カラムが指定されない時に対応した。
0.2.6
・カラムの追加削除関数を追加
0.2.7
・カラム削除関数のバグを直した
FAQs
これはdiscordpyとasyncpgを使用し、POSTTGRESQLにデータを保存する処理があるBOTを作ってる日本人向けに作成したものです
We found that asyncpgw demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
Research
The Socket Research Team breaks down a malicious wrapper package that uses obfuscation to harvest credentials and exfiltrate sensitive data.
Research
Security News
Attackers used a malicious npm package typosquatting a popular ESLint plugin to steal sensitive data, execute commands, and exploit developer systems.
Security News
The Ultralytics' PyPI Package was compromised four times in one weekend through GitHub Actions cache poisoning and failure to rotate previously compromised API tokens.