safedep/pmg helps engineers save time in daily development and review loops

Описание и применение

SafeDep / PMG — это открытый набор инструментов, который защищает разработчиков и AI‑агентов от вредоносных пакетов в открытом коде, используя прокси‑сервер, изолированную «песочницу» и постоянно обновляемую базу угроз SafeDep. Проект объединяет возможности AI/ML, DevTools и Security, позволяя автоматически сканировать, фильтровать и безопасно исполнять зависимости перед их установкой. Благодаря интеграции с Threat‑Intelligence‑feed, PMG обеспечивает проактивную защиту на всех этапах разработки.

Задача

safedep/pmg helps engineers save time in daily development and review loops.

Результат

Early or unclear: treat as research material until maintenance, releases, docs, and issue activity are verified.

Рабочий процесс

• speed up developer workflows
• automate local engineering tasks
• improve CI feedback

Доказательства

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.

Источник