Uma popular ferramenta automatizada de análise de código, Fonte profunda, foi projetado para identificar vulnerabilidades, insetos, e problemas de desempenho. Também, para mais comodidade, tem integração com GitHub, e agora os desenvolvedores do DeepSource falaram sobre hackear seu aplicativo GitHub. DeepSource reported this week that GitHub security had notified them of potentially malicious activity in June. “No dia 11 de julho,… Continue a ler Desenvolvedores do DeepSource falaram sobre hackeamento de seu aplicativo GitHub
Etiqueta: GitHub
O Google revelou um código-fonte para o scanner de vulnerabilidade de tsunami
O Google revelou o código-fonte do scanner Tsunami, uma solução escalável para detectar vulnerabilidades perigosas com um mínimo de falsos positivos. O scanner destina-se a grandes redes corporativas compostas por milhares ou até milhões de sistemas conectados à Internet. The code is already available on GitHub. Tsunami will not be registered as a Google… Continue a ler O Google revelou um código-fonte para o scanner de vulnerabilidade de tsunami
GitHub substituirá o termo “mestre” por um mais neutro
Nat Friedman, liderando o GitHub após adquirir a Microsoft em 2018, disse no Twitter que o GitHub substituirá o termo “mestre” por um sinônimo mais neutro. Por exemplo, principal, para evitar referências desnecessárias aos tempos de escravidão. Se isso realmente acontecer, GitHub will become one of the many IT companies and open source projects that in recent years… Continue a ler GitHub substituirá o termo “mestre” por um mais neutro
Malware Octopus Scanner encontrado no GitHub
GitHub developers have issued a warning about the appearance of the new Octopus Scanner malware, que é distribuído no site por meio de projetos Java maliciosos. Octopus Scanner was discovered in projects managed with the Apache NetBeans IDE, uma ferramenta usada para escrever e compilar aplicativos Java. After a tip received in March from information security… Continue a ler Malware Octopus Scanner encontrado no GitHub
GitHub alertou usuários sobre ataque de phishing
Representatives of the GitHub web service warned users of a massive phishing attack called Sawfish. Recentemente, os usuários recebem cada vez mais e-mails de phishing com avisos falsos sobre atividades suspeitas de uma conta registrada ou alterações estranhas feitas no repositório ou nas configurações. “The links attached to such messages lead to a fake GitHub login… Continue a ler GitHub alertou usuários sobre ataque de phishing