Security Lab

разработчики

Trae помогает писать код и... отправляет его конкурентам? Расследование от Unit 221B

Каждый файл, который ты ещё не сохранил, уже давно гуляет по серверам, и, возможно, его даже лайкнули.

OAuth-ловушка: разработчики массово теряют контроль над своими GitHub-репозиториями

Фишинговая кампания поразила более 12 000 проектов за считанные дни.

БРИКС в игре: ИРИ предлагает создать единую цифровую площадку для видеоигр

Институт развития интернета предлагает создать аналог Steam.

Rust в ядре Linux: противостояние традиций и прогресса

Давление на новое поколение разработчиков не ослабевает.

«Я устал, я ухожу»: Линус Торвальдс довёл до ручки ещё одного разработчика Linux

Как давление и постоянные конфликты разрушают Open Source изнутри.

OFAC и open-source: Linux Foundation раскрывает тонкости работы под санкциями США

Риски для разработчиков растут.

Торвальдс выследит читателей своих постов с помощью гитарной педали

Необычный конкурс от создателя Linux.

OtterCookie: как фейковые вакансии превращают разработчиков в жертв

Злоумышленники используют киберлазейки там, где их меньше всего ждут.

Jetson Orin Nano Super: Nvidia представила компьютер для ИИ размером с ладонь

Что изменилось для разработчиков?

От мирового лидера к изоляции: РВИ требует пересмотра законопроекта о видеоиграх

Мнения участников рынка расходятся по ключевым вопросам.

GoIssue: новый киберкошмар для разработчиков

Атаки на GitHub-репозитории набирают обороты.

GitHub в осаде: миллионы фейковых звёзд наводнили платформу

Фальшивый блеск исходного кода вводит в заблуждение неопытных разработчиков.

Crytic-compilers: хакеры всё чаще прячут инфостилеры в репозиториях для разработчиков

Как обезопасить себя и свой софт от проделок кибербандитов?

Python-разработчики, внимание: хакеры охотятся на ваш Discord

Хитроумные методы маскировки позволяют киберзлодеям совершить задуманное, минуя ИБ-радары.

Репозиторий PyPI временно запретил создание проектов и регистрацию новых пользователей

С чем борются платформодержатели и что делать рядовым разработчикам?

Карта знаний и навыков по безопасной разработке

13 уязвимостей и технологий, которые важно знать разработчику, чтобы выпускать качественные продукты.

Manifest Confusion: на платформе npm выявлено больше 800 пакетов «с сюрпризом»

Хакеры бьют по разработчикам, ожидая затронуть программную цепочку поставок.

Post-Open Zero-Cost: новый взгляд на отношения между Open Source и бизнесом

Брюс Перенс, соавтор определения Open Source, опубликовал черновой вариант лицензии Post-Open.

90% современного ПО содержит открытый код: исследование N+1 о развитии Open Source в России

58,4% респондентов считают, что опенсорс не имеет границ и не существует «российского опенсорса».

Невидимый враг: троян SeroXen RAT проник в репозиторий NuGet

Почему лишь внимательность может спасти разработчиков от вездесущих хакеров?