[44.2026] Обзор новых правил безопасности в пакетных индексах и менеджерах

Hex расширил проверку зафиксированных зависимостей, Composer исправил утечки учётных данных, а pnpm, uv и rebar3 пересмотрели доверие к сертификатам после инцидента eMudhra. Читать далее

Описание из RSS. Читать у источника →

Читайте также

Похожие новости

[Habr] · Забайкальский край

Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года

pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub пре…

23.10, 19:45 · 1 мин

[Habr] · Забайкальский край

Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года

pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub пре…

23.10, 19:45 · 1 мин

[Tproger] · Москва

Как проверить зависимости проекта на уязвимости

Как проверить зависимости проекта на уязвимости с помощью npm audit, pip-audit и OSV-Scanner, оценить риски, исправить проблемы и настроить…

28.10, 14:30 · 1 мин

[Habr] · Москва

Чёрный октябрь уязвимостей: что задело мой сервер, как я закрыл дыры и почему ушёл на статику без инлайн-скриптов

У меня круглосуточно работают агенты мониторинга: они собирают бюллетени безопасности и сверяют их с тем, что стоит на серверах. В октябре…

29.10, 10:24 · 1 мин

[Kod.ru] · Москва

Разработчики PHP предупредили о двух критических уязвимостях

Обе уязвимости оценены в 9,2 балла из 10. Перед анонсом в сети появилось видео эксплойта PHP2Shell, его подлинность официально не подтвержд…

21.10, 14:14 · 1 мин