خط لوله انتشار
Release Pipeline
مجموعه‌ای از مراحل خودکار که کد را از مرحله توسعه به محیط عملیاتی منتقل می‌کند. این فرآیند شامل تست، ساخت و استقرار نرم‌افزار است و در امنیت به عنوان یک نقطه حساس برای تزریق کد مخرب شناخته می‌شود.
مقالات مرتبط
- حمله زنجیره تأمین LiteLLM؛ نسخه مخرب در PyPI و Docker منتشر شد و کاربران به چرخش اعتبارنامه‌ها (Credential Rotation) ملزم شدند ۳ روز پیش
- هک شدن خط لوله انتشار LiteLLM برای توزیع بدافزار سرقت اطلاعات (Credential Stealing) ۳ روز پیش
- حمله زنجیره تأمین LiteLLM؛ سرقت کلیدهای API و اعتبارنامه‌های ابری ۴ روز پیش
- کشف آسیب‌پذیری تزریق دستورات در ابزار مدیریت Monorepo شرکت Nx ۱۰ مهر