Google et l'OpenSSF présentent un outil d'analyse des dépôts open source malveillants