Attaques de la chaîne d'approvisionnement des logiciels

Points clés : les fautes de frappe et les « hallucinations » de l'IA fournissent toutes deux aux attaquants un nom de paquet exploitable, et aucune des deux ne nécessite d'exploit. La provenance permet de déterminer d'où provient un artefact, et non pas que le commit...

GitLab a récemment publié des mises à jour de sécurité critiques afin d'améliorer la sécurité de son référentiel de code open-source largement utilisé et de sa plateforme de développement logiciel collaboratif DevOps. Ces correctifs de sécurité GitLab sont...