RU

«Ротируйте всё» — это не план. Разбираемся задела ли атака на цепочку поставок ваш GitHub Actions

Знакомый жанр новостей, правда? В популярный пакет или action подсунули вредоносный код, и все бегут проверять свои сборки. Таких историй…

GitHub-Actionsцепочка-поставокsupply-chainChainDropnpmротация-секретовCI-CDOIDClockfileзависимости
Habr
RU

README врёт: как я сделал open‑source линтер, который сверяет документацию с реальным репозиторием

README редко ломается в один момент. Обычно он просто постепенно перестаёт соответствовать проекту: переименовали команду, перенесли файл, удал…

RealityLintREADMEPythonGitHub-ActionsCI-CDopen-sourceстатический-анализдокументациятестированиелинтер