هشدار: گیتهاب میتواند خطرناک باشد! چگونه ایمن از آن استفاده کنیم؟
گیتهاب پلتفرمی برای میزبانی و اشتراکگذاری کد منبع است که توسط توسعهدهندگان برای همکاری استفاده میشود. این پلتفرم میلیونها پروژه را میزبانی میکند، اما به دلیل عدم بررسی امنیتی …
آخرین اخبار گیتهاب
RepoStore: فروشگاه جدید اندروید برای دانلود مستقیم APK از گیتهاب
RepoStore یک فروشگاه جایگزین برای اندروید است که مخازن گیتهاب را به منبعی برای دانلود مستقیم APK تبدیل میکند. این اپ با استفاده از API جستجوی گیتهاب، پروژههایی با فایلهای APK را…
کدبرگ کدهای هوش مصنوعی را ممنوع کرد: چرا این تصمیم مهم است؟
انجمن کدبرگ در سال ۲۰۲۶ تصمیم گرفت پروژههایی که عمدتاً توسط هوش مصنوعی مولد نوشته شدهاند را ممنوع کند. این تصمیم با اکثریت قاطع ۳۵۸ به ۱۴۴ رای به تصویب رسید. کدبرگ خود را به عنوا…
گیتهاب چگونه امنیت VS Code را در برابر تزریق پرامپت بهبود میبخشد؟
گیتهاب با تحلیل بیش از ۱۴ هزار مخزن، مالکیت را به عنوان پایه امنیت قرار داد و در کمتر از ۴۵ روز مالک تأییدشدهای به هر مخزن فعال اختصاص داد. این شرکت همچنین بیش از ۲۰ هزار هشدار اس…
گیتهاب در ماه آگاهی از امنیت سایبری ۲۰۲۵: معرفی پژوهشگران و بهبود پاداش باگ
گیتهاب در ماه آگاهی از امنیت سایبری ۲۰۲۵ برنامه پاداش باگ خود را بهروزرسانی کرد تا ارسالهای باکیفیت را در اولویت قرار دهد و شیوه پاداشدهی به یافتههای کمریسک را بهبود بخشد. این…
چگونه گیتهاب امنیت مخازن خود را بهبود بخشید؟
گیتهاب استانداردهای برنامه پاداش باگ خود را بهروزرسانی کرد تا ارسالهای باکیفیت را در اولویت قرار دهد و روش پاداشدهی به یافتههای کمریسک را بهبود بخشد. این شرکت در کمتر از ۴۵ رو…
چگونه گیتهاب آسیبپذیریهای مقاوم در برابر فازینگاری را کشف کرد؟
پژوهشگر گیتهاب آسیبپذیریهایی در کتابخانه GStreamer و سرور Apache HTTP کشف کرد و یک مولد فازی سفارشی برای فایلهای MP4 ساخت. گیتهاب موفق شد در کمتر از ۴۵ روز به تمام مخازن فعال ما…
هند مخازن بیچت را حذف کرد؛ آیا این اقدام حقوقی است؟
دولت هند تلاش کرده است مخازن گیتهاب اپلیکیشن پیامرسان بیچت جک دورسی را حذف کند. این اپلیکیشن آفلاین و مبتنی بر بلوتوث با معماری غیرمتمرکز، امکان ارتباط در زمان قطع اینترنت را فراه…
گیتهاب در دفاع از منبعباز: پیوستن به ائتلاف اصلاح قانون شفافیت هوش مصنوعی کالیفرنیا
گیتهاب به ائتلافی برای اصلاح قانون شفافیت هوش مصنوعی کالیفرنیا پیوست تا از توسعهدهندگان منبعباز حمایت کند. این قانون میتواند بار مالی سنگینی بر آنها تحمیل کند و نوآوری را محدود …
گیتهاب چگونه با رکوردشکنی حجم آسیبپذیریها مقابله میکند؟
مدیسون فیکوریلی، مدیر ارشد امنیت گیتهاب، تیم پایگاه داده مشاورههای امنیتی را رهبری میکند و بر شفافیت آسیبپذیریها تمرکز دارد. گیتهاب از امروز هشدارهای Dependabot را برای GitHub …
هوش مصنوعی در خدمت هکرها: چتجیپیتی و جمینی بدافزار توزیع میکنند!
محققان امنیتی کشف کردند که مدلهای هوش مصنوعی مانند چتجیپیتی، جمینی و کلود توسط هکرها برای توزیع بدافزار از طریق گیتهاب مورد سوءاستفاده قرار گرفتهاند. مهاجمان با ایجاد مخازن جع…
هفته ۲۹ امنیت سایبری: تحریمها، استارلند و مخازن جعلی گیتهاب
در هفته ۲۹ امنیت سایبری، اتحادیه اروپا و بریتانیا افراد و نهادهای روسی مرتبط با GRU و FSB را تحریم کردند. وزارت خزانهداری آمریکا نیز دو فرد و یک سرویس VPN را به دلیل حمایت از حملات…
شتاب همکاری منبع باز در جهان: گزارش جدید گیتهاب
گیتهاب در گزارش جدید خود به بررسی روندهای همکاری در توسعه نرمافزار منبع باز پرداخته است. پژوهشگران با تحلیل دادههای این پلتفرم توانستند شاخصهای اقتصادی مانند تولید ناخالص داخلی …
گیتهاب در مه ۲۰۲۶ با ۹ حادثه کاهش عملکرد مواجه شد
گیتهاب در گزارش ژوئن ۲۰۲۶ خود اعلام کرد که در ماه مه، نه حادثه باعث کاهش عملکرد سرویسهای این پلتفرم شد. در آوریل نیز ده حادثه مشابه رخ داد. دادههای گراف نوآوری رشد سریع جوامع توس…
ابزارهای بهتر، بررسی کد کوپایلوت را بدتر کردند؛ چگونه گیتهاب آن را بهبود بخشید؟
گیتهاب با بهبود ابزارهای کوپایلوت، متوجه شد که بررسی کد توسط این ابزارها بدتر شده است. تیم آسپایر این شرکت با استفاده از جریانهای کاری عاملمحور، تغییرات محصول را به درخواستهای ک…
گیتهاب چگونه مالکیت مخازن را پایدار کرد؟
گیتهاب با چالشی بزرگ در مدیریت مالکیت مخازن و هشدارهای امنیتی مواجه بود. این شرکت با بیش از ۲۰٬۰۰۰ هشدار اسکن اسرار در ۱۵٬۰۰۰ مخزن، توانست با جداسازی سیگنالها از نویز و ایجاد گردش…
چگونه گیتهاب از انطباق مجوزهای متنباز محافظت میکند؟
گیتهاب در مقالهای جدید به شرح روشهای خود برای حفظ انطباق با مجوزهای وابستگیهای متنباز پرداخته است. جف و اریک، اعضای کلیدی تیم گیتهاب، با تجربهای گسترده در زمینه امنیت زنجیره ت…
گیتهاب چگونه با اسکن اسرار به صفر رسیدن ایمیلها دست یافت؟
گیتهاب با استفاده از اسکن اسرار و خودکارسازی فرآیندها، توانسته است هشدارهای امنیتی را به صفر برساند. مایکل رکچیناس، مهندس ارشد امنیت این شرکت، توضیح میدهد که چگونه کاهش نویز و بهب…