Статьи по тегу «цепочка поставки ПО»
13 октября 2026, 18:29
CodeScoring и ИСП РАН с соавторами завершают работу над стандартом композиционного анализа
12 октября на заседании подкомитета № 2 «Разработка безопасного ПО» ТК 362 представили окончательную редакцию проекта национального стандарта по композиционному анализу. Среди авторов документа — эксп
24 сентября 2026, 15:53
Вредоносная кампания PolinRider заразила PHP-пакет для двухфакторной аутентификации
17 сентября 2026 года Socket сообщил о вредоносном коде в четырёх dev-версиях visanduma/nova-two-factor – пакета двухфакторной аутентификации для Laravel Nova. Изменения внесли через скомпрометированн
10 сентября 2026, 11:24
Оно снова в npm: вредонос Shai‑Hulud вернулся спустя 111 дней
7 сентября специалисты Aikido нашли в npm четыре новых пакета с полезной нагрузкой Shai-Hulud: feishu-docx-mcp@0.3.2, bmc-i18n-extract-cli@1.1.1, blueai-cli@0.7.0 и bmc-translate-utils@1.1.1. Все верс