Новости: supply chain

Исследователи Microsoft и Echo представили GitHub Threat Detector — инструмент с открытым исходным кодом для выявления атак на цепочки поставок. Используйте телеметрию GitHub, чтобы замечать поддельные личности, отравление тегов и кражу OIDC до того, как станет поздно. 22 правила детекции уже в продакшене.