зависимости
Хьюстон, у нас спам. GitHub завалил программистов бесполезными правками и почему это опасно
Один из главных экспертов по безопасности Go призывает отключить GitHub Dependabot.
5 популярных npm-пакетов + 28 протестных модулей = крупнейшая атака на российских разработчиков в 2025 году
Вы уверены в своих зависимостях?
Вирус без хакера, троян без кода — Slopsquatting захватывает мир вайб-кодинга
Разработчик просто следовал подсказкам ИИ — и попал в киберловушку.