Тихое похищение OAuth-токенов: разбор атаки на цепочку поставок Salesloft Drift +7
Публикации с тегом цепочка поставок
Галлюцинация нейросети в коде обычно ломает сборку. С выдуманным пакетом иначе: его имя может занять вредонос +4
Имя вашей внутренней библиотеки может занять кто угодно, и сборка возьмёт его версию -1
Он удалил 11 строк кода. Через час перестали собираться Babel, React Native и тысячи проектов по всему миру +2
Дайджест ИБ, 1–7 сентября: GPT-6 Astra в проде, зарубежные NGFW теряют долю, утечка 153 млн прав +3
Отказалась выполнить опасную опцию. Я написал её на символ короче, и она выполнила +3
У JavaScript не будет прекрасного будущего -10
Атака через заброшенные бакеты +7
Анализ российского рынка IBP/SCP-систем
Supply Chain Security: Chainloop. краткий обзор решения +3
SSC — software supply chain attacks. Атаки на цепочки поставок программного обеспечения +1
