








پروژههای منبع باز به دلیل ماهیت مشارکتی و پذیرش گسترده خود مشهور هستند، اما حملات زنجیره تامین پیچیده بیش از پیش آنها را هدف قرار میدهند. محققان Checkmarx اخیراً دریافتهاند که میتوان از نقاط ورودی در چندین اکوسیستم برنامهنویسی مانند PyPI، npm، Ruby Gems، NuGet، Dart Pub و Rust Crates

نهم اکتبر ۲۰۲۴، GitLab به روزرسانیهای امنیتی را برای نسخههای Community Edition (CE) و Enterprise Edition (EE) منتشر کرد تا هشت نقص از جمله یک باگ بحرانی را که میتواند منجر به اجرای pipelineهای CI/CD (یکپارچهسازی مداوم و تحویل یا استقرار پیوسته) در شاخههای دلخواه شود را برطرف سازد. این

پروژههای منبع باز به دلیل ماهیت مشارکتی و پذیرش گسترده خود مشهور هستند، اما حملات زنجیره تامین پیچیده بیش از پیش آنها را هدف قرار میدهند. محققان Checkmarx اخیراً دریافتهاند که میتوان از نقاط ورودی در چندین اکوسیستم برنامهنویسی مانند PyPI، npm، Ruby Gems، NuGet، Dart Pub و Rust Crates

نهم اکتبر ۲۰۲۴، GitLab به روزرسانیهای امنیتی را برای نسخههای Community Edition (CE) و Enterprise Edition (EE) منتشر کرد تا هشت نقص از جمله یک باگ بحرانی را که میتواند منجر به اجرای pipelineهای CI/CD (یکپارچهسازی مداوم و تحویل یا استقرار پیوسته) در شاخههای دلخواه شود را برطرف سازد. این
