چرا پایداری رجیستریهای بسته برای آینده نرمافزار حیاتی است؟
Sonatype به عنوان حامی اولیه برنامه حامی مالی Packagist معرفی شد تا به پایداری رجیستریهای بسته کمک کند. این شرکت که سرپرست Maven Central است، چالشهای اداره رجیستریهای عمومی را د…
آخرین اخبار Maven Central
برنامه CARE: انقلاب در مدیریت آسیبپذیریهای Maven Central
سوناتایپ سیاست پیشنهادی جدیدی به نام «برنامه CARE» را برای Maven Central معرفی کرده است. این برنامه به Central اجازه میدهد در شرایط اضطراری، نسخههای اصلاح امنیتی را تحت مختصات مو…
اولین حمله زنجیره تامین با تزریق پرامپت در jqwik 1.10.0
نگهدارنده کتابخانه jqwik نسخه ۱.۱۰.۰ را با دستوری پنهان برای عاملهای هوش مصنوعی منتشر کرد که به آنها دستور حذف تستها و کدها را میداد. این پیام با کدهای ANSI پنهان شده بود، اما …
امنیت نرمافزار باید از مونتاژ آغاز شود! سوناتایپ چه میگوید؟
صنعت نرمافزار سالها است که رویکرد «جابهجایی امنیت به چپ» را ترویج میکند، اما سوناتایپ معتقد است این روش در عصر هوش مصنوعی و توسعه مبتنی بر عاملها کافی نیست. ریسکهای زنجیره تأ…