امنیت وب و نرمافزار
رفع آسیبپذیری بحرانی در مکانیزم Trusted Publishing گیتهاب برای جلوگیری از هایجک شدن بستههای npm
گیتهاب با اصلاح مکانیزم Trusted Publishing در npm، راه را بر مهاجمانی که از طریق تصاحب اسلاگهای (Slugs) رها شده…
Trusted Publishing
امنیت وب و نرمافزار
کشف نقص امنیتی در Trusted Publishing مربوط به npm؛ خطر تصاحب بیش از ۱۵۰۰ بسته نرمافزاری
یک نقص امنیتی در قابلیت Trusted Publishing در npm به مهاجمان اجازه میداد با تصاحب نامهای رها شده در GitHub،…