oss rebuild

  1. NewsMaker

    Новости Бэкдоры в npm и GitHub — реальность. Новый инструмент Google ловит их на сборке

    Новый инструмент проверит, тот ли код вы установили из PyPI и npm. Открытое ПО лежит в основе современной цифровой инфраструктуры: оно используется в 77% приложений и оценивается более чем в $12 трлн. Но широкая распространённость делает его привлекательной мишенью для атак на цепочку...