Subiect: #GitHub
Agenția CISA a fost nevoită să-și construiască manualul de intervenție în timpul incidentului, dezvăluie agenția
CISA a dezvăluit că nu avea un plan de răspuns pregătit când un contractor a expus acreditări guvernamentale pe GitHub, fiind nevoită să-și construiască manualul de intervenție în timpul incidentului. Raportul post-mortem evidențiază lipsa de pregătire și impactul tăierilor de personal asupra securității cibernetice federale.
Google AI Studio adaugă importul din GitHub pentru a construi aplicații implementabile
Google AI Studio a lansat o funcție revoluționară: importul direct din GitHub pentru a construi aplicații implementabile. Descoperiți cum funcționează, beneficiile și impactul asupra dezvoltării software.
Google AI Studio adaugă funcția „Import din GitHub” în modul Build: transformă un depozit existent într-o aplicație editabilă și implementabilă
Google AI Studio lansează funcția „Import from GitHub” în modul Build, permițând dezvoltatorilor să transforme rapid un depozit existent într-o aplicație editabilă și implementabilă, direct din browser, fără configurații complexe.
Instrumentele open source ale Microsoft au fost sparte pentru a fura parolele dezvoltatorilor de AI
Microsoft a dezactivat zeci de proiecte open source pe GitHub după ce hackerii au injectat malware de furt de parole, vizând în special instrumente pentru dezvoltatori AI. Acesta este al doilea atac de acest fel în ultimele săptămâni, ridicând semne de întrebare cu privire la securitatea lanțului de aprovizionare software.
GitHub confirmă că hackerii au furat date din mii de depozite interne
GitHub confirmă că hackerii au furat date din aproximativ 3.800 de depozite interne de cod, folosind o extensie VS Code otrăvită. Grupul TeamPCP și-a asumat responsabilitatea și vinde datele pe forumuri de criminalitate cibernetică.
Scandal la CISA: Agenția de securitate cibernetică a SUA și-a lăsat parolele și cheile cloud la vedere, pe GitHub
Un cercetător de securitate a descoperit că CISA, agenția americană pentru securitate cibernetică, a expus accidental parole și chei cloud într-un depozit public GitHub. Incidentul este cu atât mai jenant cu cât CISA însăși promovează bune practici de securitate. Descoperirea a fost raportată după ce contractorul responsabil a ignorat alertele.
GitHub Spec-Kit: Trusa de instrumente open-source pentru dezvoltarea bazată pe specificații cu agenți AI de codare
GitHub Spec-Kit este un set de instrumente open-source care permite dezvoltarea bazată pe specificații, integrând agenți AI de codare pentru a genera cod consistent și validat. Articolul explică cum funcționează, beneficiile și cum poate transforma fluxul de lucru al echipelor de dezvoltare.