RU

[Перевод] Проверили 25 менеджеров пакетов на подмену кода взломанным репозиторием: целостность каждого пакета проверяют только два

Инженер Trail of Bits поднял стенд на Docker и mitmproxy, подставил вредоносный код в ответы «взломанного» репозитория и прогнал 25 популярных менед…

supply chainnpmpipcargolockfilesigstoreподпись пакетовменеджеры пакетов
Habr
RU

«Ротируйте всё» — это не план. Разбираемся задела ли атака на цепочку поставок ваш GitHub Actions

Знакомый жанр новостей, правда? В популярный пакет или action подсунули вредоносный код, и все бегут проверять свои сборки. Таких историй…

GitHub-Actionsцепочка-поставокsupply-chainChainDropnpmротация-секретовCI-CDOIDClockfileзависимости