Всё началось с таблицы Excel, которую нельзя было заполнить +3
Публикации с тегом supply chain
Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше +3
Защита CI/CD для open source-проекта: запираем зависимости +3
Vibe-coding и зависимости: как не дать Claude и Cursor затащить дырявый пакет +6
Cilium и защита CI/CD: как опенсорс-проект уровня ядра Kubernetes защищает свою цепочку поставок +3
Cilium и защита CI/CD: как опенсорс-проект уровня ядра Kubernetes защищает свою цепочку поставок +3
- Блог компании VK
- Блог компании VK Tech
- Информационная безопасность
- DevOps
- Серверное администрирование
- Kubernetes
Взлом GitHub-репозиториев Grafana Labs: как атака на цепочку поставок npm привела к краже кодовой базы и вымогательству
Веб vs Мобилка: кто в опасности? Сравниваем безопасность двух миров
Вы пустили ИИ‑агента в репозиторий, теперь разбираемся, что он может сломать
Снова GitHub Actions: разбираем масштабную атаку на TanStack, 84 пакета под угрозой
Мой CLAUDE.md — 582 строки. Вот зачем +32
AI-агент получил права сеньора. И первым делом снёс прод +24
gh0stEdit: как скрытно заразить Docker-образ, обходя его подпись и историю +3
- Information Security
- System administration
- DevOps
- Информационная безопасность
- Системное администрирование
Атаки на GitHub-разработчика в 2024 году +16
Безопасность цепочек поставок ПО. Построение процессов с помощью OSS +4
