Статьи по тегу «цепочка поставок»

Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года

23 октября 2026, 16:45

Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года

pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале

Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года

23 октября 2026, 16:45

Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года

pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале

Представлен публике набор инструментов и сервисов для проверки целостности и воспроизводимости исходных пакетов Debian

16 марта 2026, 11:57

Представлен публике набор инструментов и сервисов для проверки целостности и воспроизводимости исходных пакетов Debian

Разработчики анонсировали debaudit — новый набор инструментов и сервисов, предназначенных для проверки целостности и воспроизводимости исходных пакетов Debian. Читать далее