Trivy

Рейтинг прошлой недели: PowerToys, набор утилит Microsoft для Windows; FunASR, движок распознавания речи от Alibaba, который позиционируют как замену Whisper; Trivy, сканер уязвимостей для контейнеров; и два веб-фреймворка, Astro и Fastify.

Ни одного нового вирусного репозитория. Каждому проекту по нескольку лет, у всех от 17k до 135k звёзд. Особняком стоит Trivy: он снова растёт всего через несколько недель после того, как атакующие захватили его релизный пайплайн и превратили сам сканер в похитителя учётных данных, работавшего внутри тысяч CI-задач.

На этой неделе: Sniffnet — кросс-платформенный сетевой монитор с видимостью по приложениям; Trivy — сканер уязвимостей (недавно атакован через цепочку поставок); FunASR — речевое распознавание Alibaba на скорости 170x от реального времени; PowerToys — утилиты Windows; Astro — веб-фреймворк для контент-сайтов.

Самая острая деталь: компрометация Trivy в марте 2026 года — атакующие принудительно запушили вредоносные коммиты в теги GitHub Action и распространили червя в 47 npm-пакетов — похоже, подтолкнула рост звёзд, а не обрушила его. Инциденты безопасности теперь работают как маркетинг.