Soo koobid Bishiiba Qodobbada Xun ee Xeerka Xun: Maajo

Kusoo dhawoow daabacaadda Maajo ee Xygeni Xasaasiyadda Code Digest. Bishan, kooxdayada cilmi-baarista amniga waxay sii wadeen la socodka muuqaalka isbeddelka ee khataraha silsiladda sahayda software-ka ee diiwaangelinta xirmooyinka dadweynaha, qalabka horumariyaha, socodka shaqada ee ay caawiso AI, iyo kuwa casriga ah. CI/CD deegaanno. Bishii Maajo oo dhan, Xygeni wuxuu aqoonsaday oo xaqiijiyay boqolaal xirmooyin xaasidnimo ah oo bartilmaameedsanaya nidaamyada deegaanka ee npm, PyPI, VS Code, iyo OpenVSX.

Laakiin bishii Maajo ma ahayn oo keliya mug. Waxay sidoo kale ahayd bil ay weeraryahannadu si isa soo taraysa ula qabsadeen ganacsigooda jawi horumarineed oo ku salaysan AI-da, fikradaha kalsoonida horumariyeyaasha, iyo otomaatiga. pipelines.

Baaritaannada ugu caansan ee ay Kooxda Amniga Xygeni daabacday bishan waxaa ka mid ah:

• JulesJacker, olole malware ah oo marxalado badan leh oo npm ah oo iska dhigaya wakiilka Jules AI ee Google si uu u xado kaydka, xadgudubna u geysta CI/CD Deegaannada, xitaa bartilmaameedsada sanduuqa ciidda ee falanqeynaya. Ololaha ayaa soo bandhigay qalab sir ah oo lagu rakibay host-gate, oo la been abuuray google-labs-jules[bot] commits, xatooyada xogta daruuraha, iyo sahanka Kubernetes ee ka dhanka ah kaabayaasha falanqaynta lafteeda.
• PhantomBot, olole npm xaasidnimo ah oo ku xadgudbaya boorsada been abuurka ah, blockchain, iyo qalabka Web3 si loo xado aqoonsiga, loo yareeyo jawiga horumariyeyaasha, loona bartilmaameedsado socodka shaqada ee la xiriira crypto iyada oo loo marayo ku-tiirsanaanta iyo gaarsiinta culayska mushaharka ee la qorsheeyay.
• Nidaam-dhismeed npm oo xaasidnimo leh oo si xun u adeegsanaya adeegyada TypeScript-ka been abuurka ah, xirmooyinka AI-ga ku saleysan, iska dhigidda qalabka gudaha, maktabadaha hore, kaaliyayaasha daruuraha, iyo qaab-dhismeedka dhisayaasha si ay u ilaaliyaan jawiga faraha, u soo saaraan aqoonsiga, u adeegsadaan adkeysi, iyo u tanaasulka nidaamyada horumariyaha.
• Mowjado sii socda oo ah xirmooyin xaasidnimo ah oo ka faa'iideysanaya jahawareerka ku tiirsanaanta, qorista qoraallada khaldan, xadgudubka ka dib rakibidda, iska dhigista qalabka AI, sicir bararka nooca, iyo xadgudubka soo noqnoqda ee namespace-ka loogu talagalay in lagu dhaafo halbeegga kalsoonida horumariyaha iyo in la tanaasulo casriga ah. SDLC socodka shaqada ka hor inta aan la ogaan.
• Soo saarista ololeyaal malware ah oo isdhaafsan sida @jaggle/resizeobserves afduubaha clipboard-ka, kaas oo iska dhigay xirmo sharci ah isagoo adeegsanaya beddelka clipboard-ka ku salaysan Python iyo beddelka jeebka crypto-ka ee nidaamyada Linux, macOS, iyo Windows.

Bisha oo dhan, waxaan sidoo kale aragnay isku-dhaf sii kordhaya oo u dhexeeya qalabka AI, nidaamyada deegaanka ee isha furan, iyo weerarrada silsiladda sahayda software-ka. Kuwa khatarta ku jira ayaa si isa soo taraysa u bartilmaameedsaday socodka shaqada horumarinta ee AI-ga, deegaannada wakiillada, duuliyeyaasha la-hawlgalayaasha ah, iyo dhismaha daruuriga ah. pipelines oo qayb ka ah xatooyada aqoonsiga ballaaran iyo hawlgallada tanaasulka kaydka.

Weerarradani hadda ma aha kiisas gooni ah oo ah qoraallo fudud oo khaldan. Waxay ku lug leeyihiin ololeyaal daabacaad oo isku-dubarid ah, qaraxyo nooc otomaatig ah, xatooyo calaamadaha daruuraha, CI/CD xadgudub, qaab-dhismeedka culayska sirta ah, ka-baxsiga sanduuqa ciidda, iyo farsamooyinka tanaasulka joogtada ah ee si gaar ah loogu talagalay in lagu dhex daro nidaamyada deegaanka ee horumariyeyaasha ee la aamini karo.

Cusboonaysiintan billaha ah waa qayb ka mid ah hindisaha cilmi-baarista khatarta ah ee silsiladda saadka iyo barnaamijyada ee Xygeni, halkaas oo kooxdeennu ay si joogto ah u xaqiijiso xirmooyinka xaasidnimada leh, baarto qaababka weerarka ee soo baxaya, oo ay daabacdo sirdoon wax ku ool ah si ay uga caawiso amniga, kooxaha AppSec, iyo DevSecOps inay ka hormaraan khatarta silsiladda saadka ee soo koraysa.

Si aad u hesho macnaha buuxa ee ku saabsan xirmo kasta oo xaasidnimo ah, olole malware ah, iyo falanqayn hanjabaad ah oo la daabacay bishan, sahamin dhammaystiran oo ku saabsan Xeerka Xasaasiyadda ee Maajo iyo cilmi-baaris la xiriirta oo ka socota Kooxda Amniga Xygeni.