DEVX

Blog

#CI/CD
Сервергүй, сааталгүй Git дэд бүтэц: Cloudflare дээр ажиллах AI-д зориулсан нээлттэй эхтэй "Diffinery" гарлааBlog
Мэдээ

Сервергүй, сааталгүй Git дэд бүтэц: Cloudflare дээр ажиллах AI-д зориулсан нээлттэй эхтэй "Diffinery" гарлаа

Төвлөрсөн CI/CD-ийн уналтаас сэргийлж, AI кодчлогч агентуудад зориулсан тусгай хамгаалалт бүхий бүрэн сервергүй код хостинг платформ "Diffinery" нээлттэй эхээр цацагдлаа.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 28
Нууц түлхүүр хулгайлах "Gheist" дайралт: Хулгайлагдсан GitHub Token-оор Actions лог руу Secret-үүдийг юүлж эхэлжээBlog
Мэдээ

Нууц түлхүүр хулгайлах "Gheist" дайралт: Хулгайлагдсан GitHub Token-оор Actions лог руу Secret-үүдийг юүлж эхэлжээ

Wiz Research байгууллага 850 гаруй хэрэглэгчийн бүртгэл, 13,500 гаруй хортой branch бүхий "Gheist" халдлагыг илрүүллээ. Халдагчид GitHub Actions-ийн лог руу нууц түлхүүрүүдийг хэвлүүлж татаж аваад, мөрөө балладаг шинэ тактик ашиглаж байна.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 28
Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байнаBlog
Мэдээ

Хөгжүүлэгчдийн эрхээр халдав: GitHub дээрх 500 гаруй нээлттэй эхийн бүртгэл хакердагдаж, нууц түлхүүрүүдийг хулгайлж байна

Нээлттэй эхийн нэр хүндтэй төслүүдийн хөгжүүлэгчдийн эрхийг ашиглан GitHub Actions-оор дамжуулан AI болон Cloud API түлхүүрүүдийг хулгайлах "GhostAction" халдлага эрчимжиж, хэдэн арван мянган репозитор эрсдэлд орлоо.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 12
Код бичих биш, деплой хийх нь шинэ сорилт боллоо: Cursor үйлдвэрлэлийн орчныг хянах "Rollouts" агентаа танилцуулавBlog
Мэдээ

Код бичих биш, деплой хийх нь шинэ сорилт боллоо: Cursor үйлдвэрлэлийн орчныг хянах "Rollouts" агентаа танилцуулав

Cursor зөвхөн IDE дотор код бичих хэрэгсэл байхаа больж, Pull Request үүссэн мөчөөс эхлэн Production деплой хүртэл алдаа, регрессийг бие даан хянаж revert хийх "Rollouts" агентыг албан ёсоор цацлаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 24
Агентууд 4 минутад бичээд CI дараалалд 11 минут түгжрэв: Linear код баталгаажуулалтын хоолойгоо хэрхэн шинэчлэв?Blog
Мэдээ

Агентууд 4 минутад бичээд CI дараалалд 11 минут түгжрэв: Linear код баталгаажуулалтын хоолойгоо хэрхэн шинэчлэв?

AI кодчиллын агентууд 7 хоногт 2,000 тест нэмж, PR-ын урсгал тэсрэлт хийснээр хөгжүүлэлтийн гол гацаа CI/CD дэд бүтэц рүү шилжив. Linear компани уг хямралыг хэрхэн шийдвэрлэж, PR баталгаажуулах хугацааг 50% бууруулсан бодит туршлагаа хуваалцлаа.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 23
AI кодчилол CI пайплайныг боомилж эхлэв: Linear өөрийн бүтцийг хэрхэн сууриар нь шинэчлэв?Blog
Мэдээ

AI кодчилол CI пайплайныг боомилж эхлэв: Linear өөрийн бүтцийг хэрхэн сууриар нь шинэчлэв?

Хөгжүүлэгчид AI ашиглан кодыг хэдхэн минутад үйлдвэрлэж эхэлснээр програм хангамжийн багуудын гол гацаа CI (Continuous Integration) дээр ирлээ. Linear компани энэ сорилтыг хэрхэн шийдэж, тестийн тоо 4 дахин өссөн ч хугацааг нь бууруулж чадсанаа хуваалцжээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 21
Таны CI/CD аюулгүй юу? Claude Code, Gemini CLI болон Codex-ийн дефолт тохиргооноос CVSS 10.0 RCE илэрлээBlog
Мэдээ

Таны CI/CD аюулгүй юу? Claude Code, Gemini CLI болон Codex-ийн дефолт тохиргооноос CVSS 10.0 RCE илэрлээ

Anthropic, Google, OpenAI компаниудын өөрсдийн санал болгодог GitHub Actions тохиргооноос зөвшөөрөлгүй хэрэглэгч нэг л Issue нээхэд системд RCE хийх боломжтой ноцтой эмзэг байдлууд илэрлээ.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 15
AI Агентууд Код Бичих Хурдыг Нэмсэн ч Шалгах (Validation) Шат Гацаа Болов: Blacksmith 45 Сая Долларын Санхүүжилт БосговBlog
Мэдээ

AI Агентууд Код Бичих Хурдыг Нэмсэн ч Шалгах (Validation) Шат Гацаа Болов: Blacksmith 45 Сая Долларын Санхүүжилт Босгов

AI туслахууд болон агентууд код үүсгэх хурдыг асар ихээр нэмэгдүүлснээр CI/CD болон код шалгах системүүдэд ачаалал үүсч байна. Энэхүү асуудлыг шийдвэрлэхээр Blacksmith стартап Series B шатандаа 45 сая ам.доллар босгож, "codesmith" нэртэй AI валидейшн агентаа танилцууллаа.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 13
GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал БүртгэгдэвBlog
Мэдээ

GitHub Issue-ээр AI Агентыг Хаакдаж CI Secret-ийг Алдах Аюул Илэрлээ: Claude Code болон Gemini CLI-д Шинэ Эмзэг Байдал Бүртгэгдэв

GitHub дээр ямар ч эрхгүй хэрэглэгчийн үүсгэсэн ердийн Issue-ээр дамжуулан Claude Code болон Gemini CLI агентуудыг ашиглаж, CI/CD сервер дээр хортой код ажиллуулах, API түлхүүр алдах аюултай хоёр том эмзэг байдал илэрлээ.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 7