Àkójọ Kóòdù Ìwà-bí-ẹlẹ́yà Xygeni 73

Ó fẹ́rẹ̀ jẹ́ gbogbo ọ̀sẹ̀, awọn eto wiwa malware wa n ṣe ayẹwo ẹgbẹẹgbẹrun awọn package tuntun ati awọn imudojuiwọn kọja awọn iforukọsilẹ gbogbogbo bi npm ati PyPI. Ni ọsẹ yii o ṣiṣẹ pupọ.

A jẹrisi Àwọn àpò ìkà 198, ní pàtàkì lórí npm, pẹ̀lú àwọn ọ̀ràn míràn nínú àwọn ìfàsẹ́yìn PyPI, OpenVSX, Composer, àti VS Code. Ọ̀pọ̀lọpọ̀ farahàn nínú àwọn ẹgbẹ́ ìṣọ̀kan tí a ṣètò, pẹ̀lú àwọn ìtújáde búburú tí a tẹ̀ jáde lábẹ́ àwọn orúkọ kan náà tàbí láàárín àwọn ìdílé package tí ó jọra. Ọ̀ràn pàtàkì kan ni sensivity package, èyí tí ó kún fún àwọn ìtújáde tí a ti ṣe àtúnṣe sí i ju 60 lọ ní gbogbo ìpele 2.5.x. Àwọn ẹgbẹ́ pàtàkì mìíràn wà nínú rẹ̀. ai-sdk-helpers (Àwọn ẹ̀yà 8 tí a fojúsùn sí àwọn olùgbékalẹ̀ AI), @antoncallahan/aws-user-helper (Àwọn ẹ̀yà méje tó ń ṣe àfarawé ohun èlò AWS), @apple-pay-trust ati @google-pay-trust àwọn ìdílé (àfarawé àwọn modulu ìsanwó ìsanwó), @frengki0707/google-cloud-clone (Àwọn ẹ̀yà márùn-ún tó ń ṣe àwàdà Google Cloud), àti cms-storehub, cms-helpgit, Ati cms-github (fojúsùn CMS pipelines). Ọ̀pọ̀lọpọ̀ àwọn páálí náà ń fara wé àwọn módù ìsanwó àti ìsanwó, enterprise àti àwọn ìdìpọ̀ wẹ́ẹ̀bù inú, àwọn oníbàárà àtúpalẹ̀, àwọn ìpìlẹ̀ UI, àwọn ohun èlò olùgbékalẹ̀, àwọn olùṣàwárí èròjà, àwọn ìdìpọ̀ àwọsánmà àti ti Google, àti àwọn modulu mìíràn tí a gbẹ́kẹ̀lé nínú àwọn iṣẹ́ ìdàgbàsókè òde òní.

Àwọn wọ̀nyí kì í ṣe àwọn ohun àìdáa tó yàtọ̀. Ohun tó hàn gbangba ní ọ̀sẹ̀ yìí ni bí wọ́n ṣe ń tẹ̀ jáde lẹ́ẹ̀kan síi láàárín àwọn ìdílé ìpèsè kan náà, bí wọ́n ṣe ń lo orúkọ àwọn ìpèsè, àti bí wọ́n ṣe ń fi àwọn ìpèsè burúkú pamọ́ láti dà bí àwọn ohun tó gbára lé nínú ìpèsè sọ́fítíwè gidi. pipelines.

Àwòrán ọ̀sọ̀ọ̀sẹ̀ yìí jẹ́ ara Àkójọ Ìlànà Ìwà-búburú wa tí ń lọ lọ́wọ́, níbi tí a ti ń fìdí àwọn ìhalẹ̀mọ́ tuntun múlẹ̀ àti láti pèsè ìmòye tí ó ṣeé ṣe láti ran àwọn ẹgbẹ́ DevSecOps lọ́wọ́ láti dáàbòbò wọ́n. pipelinekí ó tó di pé ìbàjẹ́ ṣẹlẹ̀.

Ẹ jẹ́ ká ṣàlàyé ohun tí a rí ní ọ̀sẹ̀ yìí àti ìdí tí ó fi ṣe pàtàkì.