tag: npm

GitHub ยกระดับความปลอดภัย npm และ GitHub Actions สกัดกั้นการโจมตี Supply Chain

GitHub ยกระดับความปลอดภัย npm และ GitHub Actions สกัดกั้นการโจมตี Supply Chain

· By: SirilukP
สำรวจฟีเจอร์ใหม่บน npm และ GitHub Actions ในรอบหลายเดือนที่ผ่านมา เพื่อตัดวงจรเทคนิคการโจมตีซัพพลายเชนและลดความเสียหายจากการเจาะระบบ
GitHub เปิดฟีเจอร์ Cooldown ให้ Dependabot รอ 3 วันก่อนอัปเดตเวอร์ชัน ช่วยสกัดมัลแวร์จาก Supply Chain Attacks

GitHub เปิดฟีเจอร์ Cooldown ให้ Dependabot รอ 3 วันก่อนอัปเดตเวอร์ชัน ช่วยสกัดมัลแวร์จาก Supply Chain Attacks

· By: SirilukP
GitHub ปรับโหมดเริ่มต้นให้ Dependabot รอก่อนเปิด pull request อัปเดตเวอร์ชันใหม่เป็นเวลา 3 วัน เพื่อเปิดช่องว่างให้นักวิจัยความปลอดภัยตรวจสอบและส่งสัญญาณเตือนก่อนที่โค้ดอันตรายจะถูกดึงเข้าสู่ระบบ