Codex Security Cloud проверяет репозитории GitHub, пытается воспроизвести обнаруженные уязвимости и предлагает разработчикам исправления.
Два GitHub Actions, заражённые в мае атакой Mini Shai-Hulud, с 16 по 25 сентября снова запускали вредоносный код в сборках.
Российские компании переносят артефактории после урезания лимитов, чтобы зарубежные сбои не срывали релизы.
Эксперт GitFlic объяснил, почему российским разработчикам нужен не VPN, а безопасная среда разработки.
Роскомнадзор обсудил единый государственный VPN для разработчиков с доступом к зарубежным репозиториям и библиотекам.
Российским разработчикам стало сложнее обновлять ПО из-за ограничений доступа к зарубежным репозиториям и open source.
Ограничения VPN-трафика угрожают доступу к репозиториям, но российские разработчики ищут обходные решения.
VPN-ограничения тормозят доступ российских программистов к репозиториям, библиотекам и облачным средам разработки.
Российским разработчикам советуют заранее переносить проекты с GitHub из-за роста ошибок доступа.
Минцифры отложило маркировку российского ПО с open source из-за рисков для вендоров и заказчиков.
