Статьи по тегу «безопасность цепочки поставок»
18 сентября 2026, 10:27
GitHub Actions: правила запуска стали общедоступными, для pull_request_target вводят ограничения
GitHub вывел в совокупный доступ защиту запуска рабочих процессов Actions: правила позволяют контролировать, кто и при каких событиях может запускать пайплайны. Отдельное изменение касается pull_reque
16 сентября 2026, 18:08
Исследователи связали майскую атаку на RubyGems с агентами OpenAI
11 сентября исследователи Nightingale Collective опубликовали разбор RubyHack и связали майскую кампанию в RubyGems с внутренними агентами OpenAI. По их версии, скрипты внутри пакетов запускали исходн
29 июля 2026, 14:01
npm стартовал проверять пакеты на вредоносный исходник при публикации
npm стартовал проверять пакеты на вредоносный исходник ещё до публикации в реестре. Теперь после npm publish новая версия может появиться с задержкой, попасть на ручную проверку или быть заблокирована