እንደየሳምንቱ፣ የማልዌር ማወቂያ ስርዓቶቻችን በሺዎች የሚቆጠሩ አዳዲስ እና የተዘመኑ ፓኬጆችን በሕዝብ መዝገቦች ውስጥ ይቃኛሉ። ይህ ጸጥ ያለ ሳምንት ነበር፡ ባለፉት 120 ሰዓታት ውስጥ አራት ተንኮል አዘል የጥቅል ስሪቶችን አረጋግጠናል፣ ሁሉም በnpm ላይ።
ሦስቱም ናቸው @alphaspace/core, ባለፈው ሳምንት የነበረው የስሪት-የዋጋ ግሽበት ዘመቻ፣ አሁን በ99.0.3 ላይ። አራተኛው፣ cma-self-hosted-sandbox-cf, በሴፕቴምበር 26 በXygeni ተረጋግጧል። ስሙ እንደ ውስጣዊ መሳሪያ ነው የሚነበበው፣ ለዚህም ነው በመቆለፊያ ፋይልዎ ውስጥ መፈተሽ የሚገባው።
ይህ ሳምንታዊ ቅጽበታዊ ገጽ እይታ የቀጣይ ስራችን አካል ነው የተንኮል አዘል ኮድ ዝርዝርየDevSecOps ቡድኖች ቡድኖቻቸውን እንዲጠብቁ ለመርዳት አዳዲስ ስጋቶችን የምናረጋግጥበት pipelineጉዳት ከመድረሱ በፊት።
| ምህዳር | ጥቅል | ቀን |
|---|---|---|
| ጥዋት | @alphaspace/core:99.0.1 | መስከረም 26, 2026 |
| ጥዋት | @alphaspace/core:99.0.2 | መስከረም 26, 2026 |
| ጥዋት | @alphaspace/core:99.0.3 | መስከረም 26, 2026 |
| ጥዋት | cma-self-hosted-sandbox-cf:1.0.0 | መስከረም 26, 2026 |
ለሶስተኛ ዙር ተመለስ፡ በዚህ ሳምንት 4 ተንኮል አዘል የጥቅል ስሪቶች
አጭር ሳምንት፣ ግን ባዶ አይደለም፡ አራት የተረጋገጡ ስሪቶች፣ ሁሉም በnpm ላይ። @alphaspace/core ባለፈው ሳምንት ባደረግነው ምልክት የተደረገበት ሦስተኛው የተጋነነ ስም ስሪት በ99.0.3 ተመልሷል፣ እና cma-self-hosted-sandbox-cf እንደ ውስጣዊ መሳሪያ ለብሶ ታየ። አንደኛው የተጠቆመ ስም ሲሆን ሌላኛው ደግሞ ምንም ጉዳት የሌለው የሚመስል አዲስ ስም ነው። ሁለቱም ምርመራ ፊርማ እስኪመጣ መጠበቅ የማይችላቸው ምክንያቶች ናቸው።
የXygeni Malware ቅድመ ማስጠንቀቂያ npm፣ PyPI፣ Maven፣ Composer፣ OpenVSX እና ሌሎች መዝገቦችን በእውነተኛ ጊዜ ይከታተላል፣ ወደ ግንባታ ከመድረሳቸው በፊት በህትመት ላይ ያሉ ስጋቶችን ይጠቁማል። Open Source Security መድረክ የDevSecOps ቡድኖች መጀመሪያ በእነሱ ላይ እርምጃ መውሰድ የሚያስፈልጋቸውን ቅድሚያ የሚሰጠውን ነገር ይጨምራል።
