Sonatype создала инструмент для поиска уязвимостей в коде на GitHub
Новости
Сервис работает с фреймворком Apache Maven. DepShield определяет диапазон версий для каждой уязвимости и дает рекомендации по их исправлению.
433 открытий435 показов
Компания Sonatype представила инструмент для разработчиков DepShield, который проверяет код на GitHub на наличие уязвимостей.
Работа DepShield
Бесплатная версия сервиса ищет уязвимости в базе OSS Index и дает рекомендации по их исправлению. В коммерческой версии можно настроить автоматическое исправление проблем. Также в DepShield есть:
- работа с фреймворком Apache Maven;
- просмотр списка известных уязвимостей в GitHub’s Issue Tracker;
- определение диапазона версий для каждой уязвимости.
DepShield доступен в разделе «Безопасность» в GitHub Marketplace.
GitHub представила две новые функции, которые помогут повысить уровень безопасности и упростить восстановление учетных записей. Для этого компания рекомендует установить надежный пароль и двухфакторную аутентификацию.
433 открытий435 показов
Бывший исследователь из OpenAI принял участие в YouTube-подкасте, на котором поделился своими опасениями о будущем компании
This article delves into an exciting shift in how we protect privacy, allowing for secure data analysis and sharing without revealing any sensitive information.
Telegram изменил политику конфиденциальности, позволяя передавать IP-адреса и номера телефонов пользователей по запросу властей без судебного постановления
Аутентификация в веб-приложениях на Django. Показываем основные варианты настройки. Рассматриваем пошаговую инструкцию ✔ Tproger