разработчики
Python-разработчики, внимание: хакеры охотятся на ваш Discord
Хитроумные методы маскировки позволяют киберзлодеям совершить задуманное, минуя ИБ-радары.
Репозиторий PyPI временно запретил создание проектов и регистрацию новых пользователей
С чем борются платформодержатели и что делать рядовым разработчикам?
Карта знаний и навыков по безопасной разработке
13 уязвимостей и технологий, которые важно знать разработчику, чтобы выпускать качественные продукты.
Manifest Confusion: на платформе npm выявлено больше 800 пакетов «с сюрпризом»
Хакеры бьют по разработчикам, ожидая затронуть программную цепочку поставок.
Post-Open Zero-Cost: новый взгляд на отношения между Open Source и бизнесом
Брюс Перенс, соавтор определения Open Source, опубликовал черновой вариант лицензии Post-Open.
90% современного ПО содержит открытый код: исследование N+1 о развитии Open Source в России
58,4% респондентов считают, что опенсорс не имеет границ и не существует «российского опенсорса».
Невидимый враг: троян SeroXen RAT проник в репозиторий NuGet
Почему лишь внимательность может спасти разработчиков от вездесущих хакеров?
Valve усиливает меры безопасности в Steam после кибератак на аккаунты разработчиков
Valve вводит двухфакторную аутентификацию для разработчиков игр.
GitLab Шрёдингера — просто уязвим или уже взломан? Лучше не проверять
Обновите свои установки как можно скорее, чтобы избежать атак на цепочку поставок.
ИИ наступает на пятки: 83% компаний планируют внедрить нейросети в разработку ПО
Как бы девелоперы не переживали за свои рабочие места, шествие ИИ уже не остановить.
Код в опасности: неизвестный хакер загрузил вредоносные пакеты Rust в репозиторий Crates.io
Распространение угрозы приостановлено, но компьютеры разработчиков уже скомпрометированы.
Пакет брать будете? Северокорейские хакеры продвигают вредоносные npm-модули среди разработчиков
Прокачанное красноречие делает своё дело: наивные девелоперы добровольно пускают преступников в свои устройства.
Apple закручивает гайки разработчикам приложений
Купертиновская компания вводит новые правила по использованию API.
Аттракцион невиданной щедрости: Microsoft дарит разработчикам Windows 11
Но лишь в виртуальной машине и всего на три месяца.
Docker Hub — репозиторий для разработчиков или свалка конфиденциальной информации?
Исследователи из Германии обнаружили, что тысячи общедоступных образов Docker содержат высокочувствительные данные.
Облачные сервисы продолжают страдать от масштабных атак со стороны TeamTNT
На этот раз хакеры плотно взялись за Microsoft Azure и Google Cloud Platform.
«Путаница манифестов» в NPM больше не страшна, энтузиасты решили проблему самостоятельно
Новый инструмент на базе Python покажет любые скрытые зависимости в пакетах популярного репозитория.
Паника в сообществе разработчиков: NPM скрывает вредоносный код в пакетах
Проблема путаницы в манифестах ставит под угрозу целостность приложений.
Более 9 миллионов репозиториев на GitHub уязвимы для атак типа RepoJacking
Злоумышленники могут с лёгкостью клонировать старые репозитории и нарушить перенаправление зависимостей.
TurkoRat проник в NPM! Очередные вредоносные пакеты терроризируют разработчиков
Идентифицировать угрозу удалось лишь через два месяца после публикации.