👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 YARA в роли надзирателя npm: проактивная защита от цепочечных атак
YARA в роли надзирателя npm: проактивная защита от цепочечных атак
Исследователи Stairwell решили зашить YARA прямо в ваш CI/CD, чтобы ловить вредные npm‑пакеты, пока они ещё не успели украсть токен. Теперь вместо паники при каждом подозрительном обновлении зависимостей система автоматически блокирует их на этапе merge. Ну что, держим пакетики в узде — не откладывай на завтра то, что можно отсканировать сегодня.
#безопасность #npm #devsecops