Disrupting supply chain attacks on npm and GitHub Actions
npm ve GitHub Actions tarafındaki güncellemeler, tedarik zinciri saldırılarının ilk erişim, kimlik bilgisi sızdırma ve…
Bulut Altyapı DevOps Güvenlik & Kimlik
npm güvenliği
DevOps Güvenlik & Kimlik
Dependabot’ta Bekleme Süresi: Neden Üç Gün?
GitHub, Dependabot’ta güvenlikle ilgili olmayan sürüm güncellemeleri için varsayılan “cooldown”u üç güne çıkardı. Amaç, kısa…
Bulut Altyapı Güvenlik & Kimlik
npm’den Yüksek Etkili Hesaplara 72 Saatlik Salt-Okunur Kalkan
npm, “yüksek etkili hesaplar” için hassas değişiklik algılandığında 72 saatlik salt-okunur koruma devreye alıyor. E-posta…
Bulut Altyapı Geliştirici Araçları Güvenlik & Kimlik
npm’de İmzayı Sıkılaştıran Yeni Dönem: Stage Queue ve Allow Flag’ler
npm’de gelen Stage Queue ve Allow flag’leri, paketlerin doğrudan registry’ye düşmesini engelleyerek tedarik zinciri güvenliğini…
Bulut Altyapı DevOps Güvenlik & Kimlik
Axios npm Saldırısı: Azure Pipelines’ta Ne Yapmalı?
Axios npm paketinde 1.14.1 ve 0.30.4 sürümlerine zararlı kod enjekte edildi. Azure Pipelines gibi CI/CD…