Следите за последними материалами, объяснениями и связанными технологическими историями.
GitHub рассказала о ряде изменений, внедрённых в последние месяцы в npm и GitHub Actions для блокирования распространённых путей, используемых атаками на цепочку поставок программного обеспечения, — от взлома аккаунтов разработчиков до кражи учётных данных и распространения вредоносного ПО.