最新の報道、解説、関連するテクノロジーストーリーを確認できます。
Homebrewプロジェクトは、組み込み脆弱性スキャナー、プロジェクトのパッケージ専用アドバイザリーデータベース、セキュリティ分離機能の改善に加え、macOS 26 Tahoe以降向けのグラフィカルインターフェースBrewUIを正式リリースしたバージョン7.0.0を公開しました。
GitHub Advisory Databaseは現在、OpenSSFのリポジトリから悪意あるパッケージのデータをインポートしており、Dependabotはnpmだけでなく8つのパッケージエコシステムにわたってアラートを発行できるようになりました。新しい仕組みは、自動検証、出所の追跡、インポート上限、ロールバック機能に依存し、誤ったデータや侵害されたデータからデータベースを保護します。