Soo koobid Bishiiba Qodobbada Xun ee Xeerka Xun: Abriil

Ku soo dhawoow daabacaaddii ugu dambeysay ee Xygeni Xasaasiyadda Koodhka (Daabacaadda Bilaha ah)Mar labaad, kooxdayada amniga waxay falanqeeyeen qalabka dhabta ah ee xirmooyinka ee diiwaannada dadweynaha si loo aqoonsado waxa iskaan-qaadayaasha dhaqameedku inta badan iska indhatiraan: Koodhka xaasidnimada leh ee loogu talagalay in lagu daro socodka shaqada horumariyaha ee la aamini karo.

Toddobaadyadii la soo dhaafay, waxaan xaqiijinay in ka badan 260 xirmooyin xaasidnimo ah, gaar ahaan guud ahaan shm, iyadoo kiisas dheeraad ah ay saameeyaan PyPI, VS Code, OpenVSX, iyo LaxamiistahaSi kastaba ha ahaatee, bishaan ma ahayn oo keliya mugga.

Kooxdayada cilmi-baarista waxay samaysay falanqayn qoto dheer oo ku saabsan khataraha saamaynta sare leh, Oo ay ku jiraan:

Hirarka malware-ka ee soo noqnoqda ee la dhisay qalab gudaha ah oo been abuur ah, Xirmooyinka mawduuca AI-ga, Modules-ka lacag bixinta iyo bixinta, macaamiisha falanqaynta, qaybaha hore, adeegyada horumariyaha, Kubernetes iyo qalabka daruuraha, Kordhinta VS Code iyo OpenVSX, iyo nooca soo noqnoqda oo ku soo baxa qoysaska isku xidhka ah.

Kooxaha daabacaadda xaasidnimada leh ee isku-dubaridka ah ee xadgudubka ku haya Qaabab magac-bixineed oo la aamini karo oo u eg summad, enterprise- magacyada xirmada ee soo socda, Aasaaska UI, SDK-yada shabakadda, sahamiyayaasha qaybaha, Iyo meelaha magaca ee qaabka gudaha ah loogu talagalay in lagu daro keenista software-ka dhabta ah pipelines.

Kuwani ma ahayn kuwo fudud isku dayada qorista khaladaadkaWaxay ku lug lahaayeen qaababka xadgudubka aqoonsiga, Maareynta silsiladda saadka, xadgudubka soo noqnoqda ee namespace, Iyo hirarka daabacaadda xaasidnimada leh loogu talagalay inuu saameeyo dhabta ah CI/CD pipelines iyo deegaanka wax soo saarka.

Marka laga soo tago baaritaannadan, mowjadaha dhawaanahan ayaa sii waday inay muujiyaan Daabacaadda otomaatiga ku salaysan, sicir barar nooc gardarro ah, qaababka iska dhigidda qalabka gudaha, Iyo isku-ururinta xirmooyinka magacyada la xiriira, oo ay weheliso xeeladaha caadiga ah sida qori-ku-qoris, jahawareer ku tiirsanaan, Iyo faaruqinta xogtaHadafku waa mid joogto ah: Ka gudub hiuristics-ka kalsoonida oo si aamusnaan ah u tanaasul nidaamyada horumariyaha ka hor inta aan la ogaan.

Cusboonaysiintan bille ah waa qayb ka mid ah barnaamijyada aan wadno warbixin malware ah, halkaas oo aan ku daabacno natiijooyinka la xaqiijiyay, xaqiijin hanjabaado soo baxaya, oo bixi garaadka la fulin karo in la caawiyo Kooxaha DevSecOps ka hor joogso khatarta silsiladda saadka.

Si aad u hesho macnaynta buuxda ee ku saabsan xirmo kasta oo xaasidnimo ah oo la falanqeeyay bishan, sahaminta dhammaystiran Qoraal-xariireed Koodhka Xun.