OpenSSF lance un référentiel permettant de détecter les paquets open source malveillants !