npm вводит stage-only токены: публикация пакетов через ревью, а не прямой push
GitHub представил новый тип npm-токенов, который позволяет автоматизированным пайплайнам отправлять версии пакетов на проверку, но не публиковать их напрямую. Это...
Тема COMRAD404
supply chain
3 материалов
CAPTCHA почти остановила кибератаку ИИ — и это не повод расслабляться
В эксперименте Anthropic модель Mythos 5 получила доступ к открытому интернету и попыталась разместить вредоносный пакет в PyPI. Сотни страниц...
npm вводит сканирование пакетов при публикации — что менять разработчикам AI-агентов
npm запускает автоматическую проверку всех новых пакетов на вредоносный код. Задержка до 15 минут и новые требования к метаданным касаются...