インストール手順でよくある curl ... | bash でbashの代わりに実行することで安全性などを検証できるCLIツール
curl piped to bashの危険性を静的解析で緩和しようという発想は面白い
curl | bashで実行されるスクリプトをチェックしたとて、結局インストールしたバイナリを実行するんだから、効果はかなり限定的な気がしちゃうな... サプライチェーン攻撃とかでスクリプトに何か仕込まれた時とか？
curl … | bash でインストールするタイプのソフトのインストールスクリプトを検証するツール。
GitHub - dmtrKovalenko/bashka: Stop running unverified bash scripts to install software! curl | bashKA for static verification of bash script safty and managing installed software
インストール手順でよくある curl ... | bash でbashの代わりに実行することで安全性などを検証できるCLIツール
curl piped to bashの危険性を静的解析で緩和しようという発想は面白い
curl | bashで実行されるスクリプトをチェックしたとて、結局インストールしたバイナリを実行するんだから、効果はかなり限定的な気がしちゃうな... サプライチェーン攻撃とかでスクリプトに何か仕込まれた時とか？
curl … | bash でインストールするタイプのソフトのインストールスクリプトを検証するツール。