Проверили 25 менеджеров пакетов на подмену кода взломанным репозиторием: целостность каждого пакета проверяют только два +3
Публикации с тегом supply chain
Мой бот прислал мне репо-ловушку с 1774 звёздами. Разобрал 321 репо из трендов и собрал два фильтра +1
Security Week 2642: атака supply chain на криптокошельки Ledger +6
Он удалил 11 строк кода. Через час перестали собираться Babel, React Native и тысячи проектов по всему миру +2
Чужой код у вас в Production. Как устроены Supply Chain Attacks и что с ними делать +9
Как агентный ИИ меняет роль человека в цепочках поставок +12
Всё началось с таблицы Excel, которую нельзя было заполнить +6
Защита CI/CD в open source-проекте, часть 3: учётные данные, верификация и что дальше +3
Защита CI/CD для open source-проекта: запираем зависимости +3
Vibe-coding и зависимости: как не дать Claude и Cursor затащить дырявый пакет +6
Cilium и защита CI/CD: как опенсорс-проект уровня ядра Kubernetes защищает свою цепочку поставок +3
Cilium и защита CI/CD: как опенсорс-проект уровня ядра Kubernetes защищает свою цепочку поставок +3
- Блог компании VK
- Блог компании VK Tech
- Информационная безопасность
- DevOps
- Серверное администрирование
- Kubernetes
Взлом GitHub-репозиториев Grafana Labs: как атака на цепочку поставок npm привела к краже кодовой базы и вымогательству
Веб vs Мобилка: кто в опасности? Сравниваем безопасность двух миров
Вы пустили ИИ‑агента в репозиторий, теперь разбираемся, что он может сломать
