گیتلب برای چهارمین سال پیاپی رهبر گارتنر در حوزه DevSecOps شد!
گیتلب برای چهارمین سال پیاپی در گزارش ۲۰۲۶ گارتنر به عنوان رهبر در حوزه پلتفرمهای DevSecOps معرفی شد. این شرکت با ارائه زیرساختی یکپارچه برای توسعه، امنیت و استقرار نرمافزار، توا…
آخرین اخبار CI/CD
چگونه هوش مصنوعی عاملمحور را در GitLab حاکمیت کنیم؟
هوش مصنوعی عاملمحور (agentic AI) حلقه بررسی انسانی را در فرآیند توسعه میشکند و میتواند بدون نظارت انسانی کد بنویسد، تغییرات را ارسال کند و حتی مستقر سازد. با اضافه شدن پروتکل MCP…
GitLab 19.2 منتشر شد: معرفی ابزارهای جدید هوش مصنوعی
GitLab نسخه 19.2 را با ویژگیهای جدیدی منتشر کرد. GitLab Duo CLI پلتفرم GitLab Duo Agent را به ترمینال کاربران میآورد و امکان پرسشهای پیچیده و خودکارسازی اقدامات را فراهم میکند.…
GitLab 19.2: انقلاب در تحویل نرمافزار با جریانهای عاملمحور
GitLab 19.2 قابلیت Custom Flows را به صورت عمومی عرضه کرد. این ویژگی به تیمها اجازه میدهد جریانهای کاری چندمرحلهای را تعریف کنند که از رویدادهای GitLab فعال میشوند و در پایپلا…
ویژگی جدید OSV-Scanner: اصلاح هدایتشده برای مدیریت آسیبپذیریها
ابزار OSV-Scanner نسخه ۱.۷.۰ را با ویژگی «اصلاح هدایتشده» منتشر کرد که به توسعهدهندگان کمک میکند آسیبپذیریهای وابستگیها را اولویتبندی و برطرف کنند. این ویژگی مانیفست و فایل …
لینکهای نمادین در گیت: حملهای که هوش مصنوعی را هم فریب میدهد!
حملهای جدید از طریق لینکهای نمادین در مخازن گیت شناسایی شده است که میتواند با فریب کاربر یا ابزارهای خودکار، فایلهای حساس را دستکاری کند. این حمله که بر پایه ویژگیهای قدیمی یو…
چرا اندازهگیری کربن در CI/CD اهمیت دارد؟ راهنمای DevOps سبز
خط لولههای CI/CD هزینه کربنی پنهانی دارند که در لاگها یا معیارهای معمولی نمایش داده نمیشوند. تیمهای نرمافزاری روزانه صدها شغل CI/CD اجرا میکنند که هر کدام انرژی مصرف کرده و ک…
⚠️ هشدار: آسیبپذیری بحرانی در TeamCity کشف شد!
JetBrains از کشف آسیبپذیری بحرانی در TeamCity با شناسه CVE-2026-63077 و امتیاز CVSS 9.8 خبر داد. این آسیبپذیری تمام نسخههای محلی TeamCity را تحت تأثیر قرار میدهد و امکان اجرای …
چرا ادغام امنیت برنامه با مدیریت ریسک ضروری است؟
ادغام دادههای امنیت برنامه با پلتفرم مدیریت ریسک، دید جامعی از کد تا زمان اجرا فراهم میکند و ریسکهای پنهان را آشکار میسازد. این کار به تیمهای امنیتی و توسعه کمک میکند تا آسیب…
OSV در سال ۲۰۲۵: گسترش اکوسیستم و بهبود زیرساخت برای امنیت منبعباز
پلتفرم OSV در سال ۲۰۲۵ با جذب ۱۱ ارائهدهنده داده و اکوسیستم جدید، پوشش آسیبپذیریها را گسترش داد. بهبودهای زیرساختی مانند افزایش سرعت API تا ۵ برابر و کاهش تاخیر پرسوجوها از ۱۰ …
چگونه Amazon Nova Act تحویل نرمافزار را شتاب میبخشد؟ | بخش دوم
آمازون در بخش دوم مقاله خود، جزئیات بیشتری درباره QA Studio، راهکار خودکارسازی تستهای QA با استفاده از Amazon Nova Act ارائه کرده است. این راهکار امکان سازماندهی تستها در مجموعه…
گوگل اکوسیستم اندروید را امنتر میکند: تأیید هویت توسعهدهندگان از سپتامبر ۲۰۲۶
گوگل از سپتامبر ۲۰۲۶ مکانیزم جدید تأیید هویت توسعهدهندگان اندروید را در چهار کشور برزیل، اندونزی، سنگاپور و تایلند راهاندازی میکند. این اقدام بخشی از تلاش صنعت برای ایجاد اکوسیس…
عامل هوش مصنوعی میسترال تستهای ریلز را مینویسد!
مسترال ایآی یک عامل خودمختار برای نوشتن تستهای RSpec در پروژههای Ruby on Rails توسعه داده است. این عامل فایلهای منبع را تحلیل میکند، تستها را تولید یا بهبود میبخشد و آنها ر…
سیستم ثبت رسمی برای پرامپتها و مهارتها در استودیو میسترال معرفی شد
میسترال سیستم ثبت رسمی برای پرامپتها و مهارتها در استودیو معرفی کرد. این سیستم نسخهبندی، مالکیت و ردیابی متمرکز را فراهم میکند تا رفتار هوش مصنوعی قابل کشف و همسو با سیاستهای …
هشدار امنیتی: آسیبپذیری بحرانی در GitPython کشف شد!
کتابخانه GitPython آسیبپذیری امنیتی دارد که به مهاجمان اجازه میدهد متغیرهای محیطی سرور را از طریق URLهای کلون به سرقت ببرند. این مشکل ناشی از استفاده خودکار تابع os.path.expandv…
هشدار NCSC: حملات زنجیره تأمین نرمافزاری در حال افزایش است!
مرکز امنیت سایبری ملی بریتانیا (NCSC) نسبت به حملات رو به رشد به زنجیره تأمین نرمافزاری هشدار داده است. مهاجمان بستههای منبع باز را در پلتفرمهایی مانند npm و PyPI به خطر انداخته…
هشدار: سوءاستفاده فعالانه از آسیبپذیری بحرانی در گیتا
هکرها از آسیبپذیری بحرانی CVE-2026-20896 در تصویر Docker گیتا سوءاستفاده میکنند که امکان دور زدن احراز هویت و جعل کاربران را فراهم میآورد. این نقص در پیکربندی پیشفرض، سراییدهای…