چگونه از تزریقهای مخرب در GitHub Actions جلوگیری کنیم؟
تیم امنیتی گیتهاب در مقالهای به بررسی تزریقهای مخرب در گردشهای کار GitHub Actions پرداخته است. این مقاله راهکارهایی برای شناسایی و جلوگیری از این نوع حملات ارائه میدهد. گیتهاب …
آخرین اخبار GitHub Actions
⚠️ هشدار امنیتی: حمله جدید به سرورهای cPanel و WHM از طریق GitHub Actions
پژوهشگران امنیتی کمپینی را کشف کردند که از مخازن GitHub به خطر افتاده برای حمله به سرورهای cPanel و WHM استفاده میکند. مهاجمان با اضافه کردن گردش کارهای مخرب GitHub Actions به مخا…
گیتهاب چگونه با رکوردشکنی حجم آسیبپذیریها مقابله میکند؟
مدیسون فیکوریلی، مدیر ارشد امنیت گیتهاب، تیم پایگاه داده مشاورههای امنیتی را رهبری میکند و بر شفافیت آسیبپذیریها تمرکز دارد. گیتهاب از امروز هشدارهای Dependabot را برای GitHub …
چگونه از پروژههای سوپابیس در برابر حملات زنجیره تأمین npm محافظت کنیم؟
حملههای زنجیره تأمین npm در حال افزایش است و سوپابیس نیز هدف قرار گرفته است. بستهای جعلی با نام «supabase-javascript» برای فریب توسعهدهندگان منتشر شد. سوپابیس اقداماتی مانند انت…
⚠️ حمله زنجیره تأمین جدید در npm: کرم خودتکثیری که در binding.gyp مخفی میشود
حمله زنجیره تأمین جدیدی در رجیستری npm شناسایی شده که از فایل binding.gyp برای اجرا کد مخرب در حین نصب استفاده میکند. این حمله که توسط Snyk رصد میشود، ۵۷ بسته آلوده را در بر میگ…
⚠️ حمله جدید به NPM: بستههای AsyncAPI و Jscrambler آلوده شدند!
اکوسیستم NPM با دو حمله زنجیره تأمین جدید مواجه شد که بستههای AsyncAPI و Jscrambler را آلوده کرد. مهاجمها از اعتبارنامههای سرقتشده برای تزریق بدافزار به بستههای npm استفاده کر…
چگونه جریانهای کاری عاملمحور گیتهاب توسعه نرمافزار را متحول میکنند؟
مهندسان ارشد مایکروسافت در مقالهای به بررسی جریانهای کاری عاملمحور در گیتهاب پرداختهاند که میتوانند هزینههای بالایی برای API ایجاد کنند. آنها روشهای ابزاردهی، شناسایی ناکارآ…
گیتهاب چگونه مالکیت مخازن را پایدار کرد؟
گیتهاب با چالشی بزرگ در مدیریت مالکیت مخازن و هشدارهای امنیتی مواجه بود. این شرکت با بیش از ۲۰٬۰۰۰ هشدار اسکن اسرار در ۱۵٬۰۰۰ مخزن، توانست با جداسازی سیگنالها از نویز و ایجاد گردش…