Multiple trusted publishing configurations for npm
GitHub, npm için güvenilir yayınlama sürecini genişletti. Artık bir pakete birden fazla OIDC güvenilir yayınlama…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
trusted publishing
Bulut Altyapı Güvenlik & Kimlik
NuGet API Anahtarı Süresi Kısalıyor: Yeni Güvenlik Planı
Microsoft, NuGet.org’da paket yayımlayan geliştiriciler için API anahtarı sürelerini kısaltmayı ve OpenID Connect tabanlı Trusted…
Bulut Altyapı DevOps Güvenlik & Kimlik
Disrupting supply chain attacks on npm and GitHub Actions
npm ve GitHub Actions tarafındaki güncellemeler, tedarik zinciri saldırılarının ilk erişim, kimlik bilgisi sızdırma ve…
Bulut Altyapı Güvenlik & Kimlik
npm 2FA Bypass Token Kısıtlamaları: Yeni Kurallar
npm’de 2FA’yı atlatmak için kullanılan granular access token’larla hesap/organizasyon/paket yönetimi gibi hassas işlemler kısıtlandı. GitHub…