Sonatype выпустила Nexus Repository Pro+ с блокировкой вредоносных компонентов

Sonatype представила Nexus Repository Pro+, которая проверяет open-source пакеты, ИИ-модели и MCP-серверы в момент запроса и блокирует вредоносные или несоответствующие политике компоненты до сборки. Защита опирается на данные о более 333 млн компонентов и 1,9 млн вредоносных версий.

• Проверка идёт на входе в репозиторий, а не после сборки
• Каталог охватывает более 333 млн компонентов
• Sonatype выявила более 1,9 млн вредоносных версий
• Запросы к Hugging Face блокировались в 7% случаев