Статьи по тегу

10 сентября 2026, 11:24

Оно снова в npm: вредонос Shai‑Hulud вернулся спустя 111 дней

7 сентября специалисты Aikido нашли в npm четыре новых пакета с полезной нагрузкой Shai-Hulud: feishu-docx-mcp@0.3.2, bmc-i18n-extract-cli@1.1.1, blueai-cli@0.7.0 и bmc-translate-utils@1.1.1. Все верс

8 сентября 2026, 16:37

В npm обнаружили вредоносное ПО в 59 новых пакетах, в том числе ИИ‑агента для разработки

5 и 6 сентября 2026 года GitHub опубликовал предупреждения о вредоносном коде в 59 npm-пакетах, не имеющих безопасной версии для обновления. Среди них оказался пакет @pilllesss/yorn, который позициони

28 августа 2026, 21:56

Апдейт CodeScoring 2026.35.0: «Каталог», более точный аналитика достижимости и поиск клонированных уязвимостей в Java

В версии 2026.35.0 главный акцент сделан на том, чтобы компоненты и связанные с ними риски можно было рассматривать не только внутри отдельного проекта. Платформа начала объединять сведения из SCA и O

7 июля 2026, 18:44

Апдейт CodeScoring 2026.27.0: ускоренный аналитика, обновленные фильтры, сопровождение R и Kingfisher

В версии CodeScoring 2026.27.0 главный акцент сделан на ускорении результатов анализа и улучшении интерфейса платформы. А еще расширилось покрытие технологий и появились новые инструменты для поиска с

2 апреля 2026, 11:15

Весенний апдейт CodeScoring: OSA Proxy, развитие достижимости и новая ML-модель для оценки секретов

9 апреля в 11:00 по Москве команда платформы безопасной разработки CodeScoring проводит традиционный весенний вебинар. Встречаемся в интернете, чтобы обсудить главные обновления платформы и новые подх