Security Lab

разработчики

OFAC и open-source: Linux Foundation раскрывает тонкости работы под санкциями США

Риски для разработчиков растут.

Торвальдс выследит читателей своих постов с помощью гитарной педали

Необычный конкурс от создателя Linux.

OtterCookie: как фейковые вакансии превращают разработчиков в жертв

Злоумышленники используют киберлазейки там, где их меньше всего ждут.

Jetson Orin Nano Super: Nvidia представила компьютер для ИИ размером с ладонь

Что изменилось для разработчиков?

От мирового лидера к изоляции: РВИ требует пересмотра законопроекта о видеоиграх

Мнения участников рынка расходятся по ключевым вопросам.

GoIssue: новый киберкошмар для разработчиков

Атаки на GitHub-репозитории набирают обороты.

GitHub в осаде: миллионы фейковых звёзд наводнили платформу

Фальшивый блеск исходного кода вводит в заблуждение неопытных разработчиков.

Crytic-compilers: хакеры всё чаще прячут инфостилеры в репозиториях для разработчиков

Как обезопасить себя и свой софт от проделок кибербандитов?

Python-разработчики, внимание: хакеры охотятся на ваш Discord

Хитроумные методы маскировки позволяют киберзлодеям совершить задуманное, минуя ИБ-радары.

Репозиторий PyPI временно запретил создание проектов и регистрацию новых пользователей

С чем борются платформодержатели и что делать рядовым разработчикам?

Карта знаний и навыков по безопасной разработке

13 уязвимостей и технологий, которые важно знать разработчику, чтобы выпускать качественные продукты.

Manifest Confusion: на платформе npm выявлено больше 800 пакетов «с сюрпризом»

Хакеры бьют по разработчикам, ожидая затронуть программную цепочку поставок.

Post-Open Zero-Cost: новый взгляд на отношения между Open Source и бизнесом

Брюс Перенс, соавтор определения Open Source, опубликовал черновой вариант лицензии Post-Open.

90% современного ПО содержит открытый код: исследование N+1 о развитии Open Source в России

58,4% респондентов считают, что опенсорс не имеет границ и не существует «российского опенсорса».

Невидимый враг: троян SeroXen RAT проник в репозиторий NuGet

Почему лишь внимательность может спасти разработчиков от вездесущих хакеров?

Valve усиливает меры безопасности в Steam после кибератак на аккаунты разработчиков

Valve вводит двухфакторную аутентификацию для разработчиков игр.

GitLab Шрёдингера — просто уязвим или уже взломан? Лучше не проверять

Обновите свои установки как можно скорее, чтобы избежать атак на цепочку поставок.

ИИ наступает на пятки: 83% компаний планируют внедрить нейросети в разработку ПО

Как бы девелоперы не переживали за свои рабочие места, шествие ИИ уже не остановить.

Код в опасности: неизвестный хакер загрузил вредоносные пакеты Rust в репозиторий Crates.io

Распространение угрозы приостановлено, но компьютеры разработчиков уже скомпрометированы.

Пакет брать будете? Северокорейские хакеры продвигают вредоносные npm-модули среди разработчиков

Прокачанное красноречие делает своё дело: наивные девелоперы добровольно пускают преступников в свои устройства.