Xygeni Xygeni Xeeladda Xeerka Xasaasiyadda 73

Ku dhawaad ​​​​toddobaad kasta, nidaamyadayada ogaanshaha malware-ka waxay baaraan kumanaan xirmooyin cusub iyo kuwa la cusbooneysiiyay oo ku baahsan diiwaannada dadweynaha sida npm iyo PyPI. Toddobaadkan aad ayuu u firfircoonaa.

Waan xaqiijinay 198 xirmooyin xaasidnimo ah, oo inta badan ku baahsan npm, iyadoo kiisas dheeraad ah lagu arkay PyPI, OpenVSX, Composer, iyo kordhinta VS Code. Dhowr ayaa ka soo muuqday kooxo isku xiran, iyadoo sii deynta xaasidnimada leh ee soo noqnoqda lagu daabacay magacyo isku mid ah ama qoysaska xirmooyinka ee aadka isugu dhow. Kiis muuqda ayaa ahaa kiiskii ugu horreeyay ee ahaa sensivity xirmo, kaas oo daadiyay npm in ka badan 60 nooc oo la sii daayay oo ku baahsan nooca 2.5.x. Kooxo kale oo la taaban karo ayaa ku jira ai-sdk-helpers (8 nooc oo bartilmaameedsanaya horumariyayaasha AI), @antoncallahan/aws-user-helper (7 nooc oo iska dhigaya adeeg AWS ah), @apple-pay-trust iyo @google-pay-trust qoysaska (ku dayashada qaybaha lacag bixinta), @frengki0707/google-cloud-clone (5 nooc oo been abuur ah oo Google Cloud ah), iyo cms-storehub, cms-helpgit, Iyo cms-github (beegsashada CMS pipelines). Baakado badan ayaa ku dayaday qaybaha lacag bixinta iyo bixinta, enterprise iyo xirmooyinka shabakadda gudaha, macaamiisha falanqaynta, aasaaska UI, adeegyada horumariyaha, sahamiyeyaasha qaybaha, xirmooyinka daruuriga ah iyo kuwa Google-ku-saleysan, iyo cutubyo kale oo si caadi ah loogu kalsoon yahay socodka shaqada horumarinta casriga ah.

Kuwani ma ahayn waxyaabo aan caadi ahayn oo gooni ah. Waxa toddobaadkan ka soo muuqday baaxadda daabacaadda soo noqnoqda ee qoysaska isku xidhka ah, dib u isticmaalka qaababka magacyada, iyo sida xirmooyinka xaasidnimada leh loogu qariyay inay u ekaadaan ku tiirsanaan sharci ah oo ku jirta keenista software-ka dhabta ah. pipelines.

Sawirkan toddobaadlaha ah waa qayb ka mid ah Warbixintayada Xeerka Xun ee socota, halkaas oo aan ku xaqiijinno hanjabaado cusub oo aan ku bixinno sirdoon wax ku ool ah si aan uga caawinno kooxaha DevSecOps inay ilaaliyaan pipelineka hor inta uusan waxyeello dhicin.

Aan kala saarno waxa aan helnay toddobaadkan iyo sababta ay muhiim u tahay.