En son haberleri, açıklamaları ve bağlantılı teknoloji hikâyelerini takip edin.
A CNCF article proposes replacing client certificates and long-lived tokens in self-hosted Kubernetes clusters with an OIDC integration based on a public client and PKCE. This approach ties permissions to identity and group membership, simplifies revocation, and improves the accuracy of audit logs without requiring the cluster to be rebuilt.
JetBrains, derleme işlemlerinin sabit kimlik bilgilerini depolamadan AWS, Google Cloud ve diğer hizmetlere erişmesini sağlayan kısa ömürlü kimlik belirteçleri üretmek üzere TeamCity için OIDC JWT eklentisini duyurdu. Eklenti Java 17 ve TeamCity 2025.11 veya daha yeni bir sürümünü gerektiriyor; ayrıca imzalama anahtarlarını yönetme ve belirteçlerin geçerlilik süresini belirleme seçenekleri sunuyor.
Microsoft Threat Intelligence, farklı taraflarca yayımlanan 400'den fazla paketin içine gizlenen kimlik bilgisi hırsızı bir solucanın yer aldığı geniş çaplı bir npm tedarik zinciri saldırısını analiz etti. Kötü amaçlı yazılım geliştiricilerin ve CI/CD ortamlarının sırlarını topluyor, ardından npm ve GitHub belirteçlerini kullanarak kötü amaçlı sürümleri yeniden yayımlıyor ve ek yayılma yolları açıyor.
NuGet.org, 17 Ağustos 2026'da yeni API anahtarlarının geçerlilik süresini 30 günle sınırlamaya başlayacak; bu tarihten önce oluşturulan tüm anahtarların süresi 1 Kasım'da dolacak. Microsoft, paket yayıncılarına OIDC tabanlı Trusted Publishing'e geçmelerini tavsiye ediyor.