Статьи по тегу «codescoring»
23 октября 2026, 10:39
Вредоносный Python-пакет, который запускается без импорта: как скомпрометировали библиотеку LiteLLM
21 октября разработчики библиотеки LiteLLM сообщили о компрометации релиза 1.107.0. Все семь wheel-пакетов этой версии содержали инструмент для похищения секретов и загрузчик удалённого кода. Для запу
13 октября 2026, 18:29
CodeScoring и ИСП РАН с соавторами завершают работу над стандартом композиционного анализа
12 октября на заседании подкомитета № 2 «Разработка безопасного ПО» ТК 362 представили окончательную редакцию проекта национального стандарта по композиционному анализу. Среди авторов документа — эксп
10 сентября 2026, 11:24
Оно снова в npm: вредонос Shai‑Hulud вернулся спустя 111 дней
7 сентября специалисты Aikido нашли в npm четыре новых пакета с полезной нагрузкой Shai-Hulud: feishu-docx-mcp@0.3.2, bmc-i18n-extract-cli@1.1.1, blueai-cli@0.7.0 и bmc-translate-utils@1.1.1. Все верс
8 сентября 2026, 16:37
В npm обнаружили вредоносное ПО в 59 новых пакетах, в том числе ИИ‑агента для разработки
5 и 6 сентября 2026 года GitHub опубликовал предупреждения о вредоносном коде в 59 npm-пакетах, не имеющих безопасной версии для обновления. Среди них оказался пакет @pilllesss/yorn, который позициони
28 августа 2026, 21:56
Апдейт CodeScoring 2026.35.0: «Каталог», более точный аналитика достижимости и поиск клонированных уязвимостей в Java
В версии 2026.35.0 главный акцент сделан на том, чтобы компоненты и связанные с ними риски можно было рассматривать не только внутри отдельного проекта. Платформа начала объединять сведения из SCA и O
7 июля 2026, 18:44
Апдейт CodeScoring 2026.27.0: ускоренный аналитика, обновленные фильтры, сопровождение R и Kingfisher
В версии CodeScoring 2026.27.0 главный акцент сделан на ускорении результатов анализа и улучшении интерфейса платформы. А еще расширилось покрытие технологий и появились новые инструменты для поиска с
2 апреля 2026, 11:15
Весенний апдейт CodeScoring: OSA Proxy, развитие достижимости и новая ML-модель для оценки секретов
9 апреля в 11:00 по Москве команда платформы безопасной разработки CodeScoring проводит традиционный весенний вебинар. Встречаемся в интернете, чтобы обсудить главные обновления платформы и новые подх