Ataques à cadeia de suprimentos de software

Principais conclusões: erros de digitação e “alucinações” da IA fornecem aos invasores um nome de pacote utilizável, e nenhum dos dois requer uma vulnerabilidade. A proveniência comprova de onde um artefato veio, não que o commit...

O GitLab lançou recentemente atualizações críticas de segurança com o objetivo de aprimorar a segurança de seu repositório de código-fonte aberto, amplamente utilizado, e de sua plataforma colaborativa de desenvolvimento de software DevOps. Esses patches de segurança do GitLab são...