សេចក្តីសង្ខេបកូដព្យាបាទ Xygeni ៦២

ស្ទើរតែរៀងរាល់សប្តាហ៍ប្រព័ន្ធរកឃើញមេរោគរបស់យើងស្កេនកញ្ចប់រាប់ពាន់ថ្មី និងកញ្ចប់ដែលបានធ្វើបច្ចុប្បន្នភាពនៅទូទាំងបញ្ជីឈ្មោះសាធារណៈដូចជា npm និង PyPI។ សប្តាហ៍នេះមានភាពសកម្មខ្លាំង។

យើងបានបញ្ជាក់ 198 កញ្ចប់ព្យាបាទជាចម្បងនៅទូទាំង npm ជាមួយនឹងករណីបន្ថែមនៅក្នុងផ្នែកបន្ថែម PyPI, OpenVSX, Composer និង VS Code។ ជាច្រើនបានលេចឡើងនៅក្នុងចង្កោមសម្របសម្រួល ជាមួយនឹងការចេញផ្សាយព្យាបាទម្តងហើយម្តងទៀតដែលបានបោះពុម្ពផ្សាយក្រោមឈ្មោះដូចគ្នា ឬនៅទូទាំងគ្រួសារកញ្ចប់ដែលទាក់ទងយ៉ាងជិតស្និទ្ធ។ ករណីលេចធ្លោមួយគឺ sensivity កញ្ចប់ ដែលបានជន់លិច npm ជាមួយនឹងការចេញផ្សាយកំណែជាង 60 នៅទូទាំងជួរ 2.5.x។ ចង្កោមគួរឱ្យកត់សម្គាល់ផ្សេងទៀតរួមមាន ai-sdk-helpers (កំណែចំនួន ៨ ដែលផ្តោតលើអ្នកអភិវឌ្ឍន៍ AI) @antoncallahan/aws-user-helper (កំណែចំនួន ៧ ដែលក្លែងបន្លំជាឧបករណ៍ប្រើប្រាស់ AWS) @apple-pay-trust និង @google-pay-trust គ្រួសារ (ធ្វើត្រាប់តាមម៉ូឌុលទូទាត់ប្រាក់) @frengki0707/google-cloud-clone (កំណែចំនួន ៥ ក្លែងបន្លំ Google Cloud) និង cms-storehub, cms-helpgitនិង cms-github (ការកំណត់គោលដៅ CMS pipelineស)។ កញ្ចប់ជាច្រើនបានធ្វើត្រាប់តាមម៉ូឌុលទូទាត់ និងទូទាត់ប្រាក់។ enterprise និងកញ្ចប់គេហទំព័រផ្ទៃក្នុង កម្មវិធីវិភាគ គ្រឹះ UI ឧបករណ៍ប្រើប្រាស់សម្រាប់អ្នកអភិវឌ្ឍន៍ កម្មវិធីរុករកសមាសភាគ កញ្ចប់ដែលមានប្រធានបទលើពពក និង Google និងម៉ូឌុលផ្សេងទៀតដែលត្រូវបានគេទុកចិត្តជាទូទៅនៅក្នុងលំហូរការងារអភិវឌ្ឍន៍ទំនើប។

ទាំងនេះមិនមែនជាភាពមិនប្រក្រតីដាច់ដោយឡែកនោះទេ។ អ្វីដែលលេចធ្លោនៅសប្តាហ៍នេះគឺទំហំនៃការបោះពុម្ពផ្សាយម្តងហើយម្តងទៀតនៅទូទាំងកញ្ចប់ដូចគ្នា ការប្រើប្រាស់ឡើងវិញនូវគំរូដាក់ឈ្មោះ និងរបៀបដែលកញ្ចប់ព្យាបាទត្រូវបានក្លែងបន្លំឱ្យមើលទៅដូចជាភាពអាស្រ័យស្របច្បាប់នៅក្នុងការចែកចាយកម្មវិធីពិតប្រាកដ។ pipelines.

រូបភាពសង្ខេបប្រចាំសប្តាហ៍នេះគឺជាផ្នែកមួយនៃ Malicious Code Digest របស់យើង ដែលយើងផ្ទៀងផ្ទាត់ការគំរាមកំហែងថ្មីៗ និងផ្តល់នូវព័ត៌មានស៊ើបការណ៍សម្ងាត់ដែលអាចអនុវត្តបាន ដើម្បីជួយក្រុម DevSecOps ការពារ... pipelines មុនពេលការខូចខាតកើតឡើង។

ចូរយើងវិភាគអ្វីដែលយើងបានរកឃើញនៅសប្តាហ៍នេះ និងមូលហេតុដែលវាសំខាន់។