RU

Имя вашей внутренней библиотеки может занять кто угодно, и сборка возьмёт его версию

Сборка внутренней библиотеки внезапно стала долгой: вместо секунд - минуты, и в журнале появились обращения наружу. Своя, все зависимости тоже свои,…

цепочка поставокdependency confusionnpmPyPIсборка
Habr
RU

[Перевод] Модели угроз пакетных менеджеров

На фоне громких новостей об очередных атаках на цепочку поставки открытого программного обеспечения защитники фокусируются на вопросе проверки этих…

пакетные менеджерымодель угрозцепочка поставкиopen sourceзависимостиdependency confusiontyposquatting