DEVX

Blog

#supply-chain
"npm install" хийх үеийн халдлагуудыг таслан зогсооно: GitHub анхны "Package Firewall"-ийг танилцууллааBlog
Мэдээ

"npm install" хийх үеийн халдлагуудыг таслан зогсооно: GitHub анхны "Package Firewall"-ийг танилцууллаа

Хөгжүүлэгчид, CI/CD серверүүд болон бие даасан AI агентуудыг хортой сангуудаас (malicious packages) бодит цагт хамгаалах зорилгоор GitHub суурилуулалтын өмнөх "Package Firewall" үйлчилгээгээ нийтэд дэлгэлээ.

TOGTOKHTOGTOKH2026 оны аравдугаар сарын 22
VS Code Marketplace-д "Extension Resurrection" сүлжээний эмзэг байдал илэрлээ: 500,000 гаруй хөгжүүлэгчийн төхөөрөмж эрсдэлд орлооBlog
Мэдээ

VS Code Marketplace-д "Extension Resurrection" сүлжээний эмзэг байдал илэрлээ: 500,000 гаруй хөгжүүлэгчийн төхөөрөмж эрсдэлд орлоо

Bloom Security-ийн сүүлийн үеийн судалгаагаар VS Code болон Open VSX-ийн зуу зуун extension pack-ууд устгагдсан өргөтгөлүүдийн ID-г агуулж, нийлүүлэлтийн сүлжээний (supply-chain) аюултай халдлагын эрсдэл үүсгээд байгааг анхаарууллаа.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 13