Статьи по тегу «цепочка поставок»

23 октября 2026, 16:45
Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года
pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале

23 октября 2026, 16:45
Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года
pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале
16 марта 2026, 11:57
Представлен публике набор инструментов и сервисов для проверки целостности и воспроизводимости исходных пакетов Debian
Разработчики анонсировали debaudit — новый набор инструментов и сервисов, предназначенных для проверки целостности и воспроизводимости исходных пакетов Debian. Читать далее