VSTest Newtonsoft.Json Bağımlılığını Atıyor: Ne Değişiyor?
Microsoft, VSTest’i (dotnet test/Visual Studio Test Explorer) Newtonsoft.Json bağımlılığından çıkarıyor. .NET 11 Preview 4 ve…
DevOps Geliştirici Araçları Güvenlik & Kimlik
DevSecOps
Bulut Altyapı DevOps Güvenlik & Kimlik
Axios npm Saldırısı: Azure Pipelines’ta Ne Yapmalı?
Axios npm paketinde 1.14.1 ve 0.30.4 sürümlerine zararlı kod enjekte edildi. Azure Pipelines gibi CI/CD…
Geliştirici Araçları Güvenlik & Kimlik
GitHub’da Deployment Context: Repo ve Alert Yönetimi
GitHub’un “deployment context” özelliği, güvenlik alertlerini repo ve runtime bağlamıyla önceliklendirmenize yardımcı olur. deployable/deployed repo…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
GitHub Secret Scanning API ve Webhook İyileştirmeleri
GitHub Secret Scanning API’ye eklenen exclude_secret_types filtresi, yeni secret type’lar geldikçe script güncelleme derdini azaltır.…
DevOps Geliştirici Araçları Güvenlik & Kimlik
GitHub Code Scanning’de Toplu Düzeltme: PR’lar Hızlandı
GitHub Code Scanning’de PR içindeki “Files changed” bölümünden birden fazla güvenlik alert suggestion’ını toplu şekilde…
Geliştirici Araçları Güvenlik & Kimlik
GitHub Secret Scanning Büyüdü: Yeni Detektörler, Daha Az Sızıntı
GitHub secret scanning güncellemeleriyle yeni detektörler devreye alındı; bazı secret’ler varsayılan push protection kapsamına alınıyor.…