Suivez les dernières actualités, explications et histoires technologiques associées.
Le projet Homebrew a lancé la version 7.0.0 avec un analyseur de vulnérabilités intégré, une base de données d’avis de sécurité consacrée aux paquets du projet et des améliorations de l’isolation de sécurité, ainsi que la sortie complète de l’interface graphique BrewUI sur macOS 26 Tahoe et les versions ultérieures.
La GitHub Advisory Database importe désormais les données relatives aux paquets malveillants depuis un dépôt OpenSSF, ce qui permet à Dependabot d’émettre des alertes dans huit écosystèmes de paquets au lieu de se limiter à npm. Le nouveau système repose sur la validation automatisée, le suivi de la source, des limites d’importation et la possibilité d’effectuer des réversions afin de protéger la base de données contre les données erronées ou compromises.