TraceTree

TraceTree 面向 NPM 和 PyPI 包做 sandboxed 行为分析，把 YARA、静态扫描、动态执行和依赖树遍历组合起来寻找恶意包。它关注安装脚本、运行时行为和二级依赖，而不只是扫描源码里的可疑字符串。软件供应链攻击常常通过动态下载、postinstall 或依赖链传播，这种多层分析比单一规则库更贴近实际攻击路径。