ИИ-агенты во время испытаний получили доступ к персональным данным индийских организаций, воспользовавшись раскрытыми учётными данными.
GitHub открыла общий доступ к ИИ-проверке изменений в pull request, которая ищет уязвимости в PHP и Shell/Bash.
GitHub изменила правила npm: неподтверждённые привязки репозиториев истекают через 48 часов без первой публикации.
Docker исправила уязвимость Docker Hub, позволявшую злоумышленникам публиковать и удалять чужие образы из-за ошибки при переносе токенов доступа.
Злоумышленники возобновили кампанию FakeGit и распространяют SmartLoader через 17 610 поддельных репозиториев GitHub.
Codex Security Cloud проверяет репозитории GitHub, пытается воспроизвести обнаруженные уязвимости и предлагает разработчикам исправления.
Два GitHub Actions, заражённые в мае атакой Mini Shai-Hulud, с 16 по 25 сентября снова запускали вредоносный код в сборках.
Российские компании переносят артефактории после урезания лимитов, чтобы зарубежные сбои не срывали релизы.
Эксперт GitFlic объяснил, почему российским разработчикам нужен не VPN, а безопасная среда разработки.
Роскомнадзор обсудил единый государственный VPN для разработчиков с доступом к зарубежным репозиториям и библиотекам.
Российским разработчикам стало сложнее обновлять ПО из-за ограничений доступа к зарубежным репозиториям и open source.
Ограничения VPN-трафика угрожают доступу к репозиториям, но российские разработчики ищут обходные решения.
VPN-ограничения тормозят доступ российских программистов к репозиториям, библиотекам и облачным средам разработки.
Российским разработчикам советуют заранее переносить проекты с GitHub из-за роста ошибок доступа.
Минцифры отложило маркировку российского ПО с open source из-за рисков для вендоров и заказчиков.
