Etiket: GitHub

30
Oca
2024

Yanlış yönetilen bir GitHub belirteci, Mercedes-Benz kaynak kodunu açığa çıkardı

Yanlış kullanılan bir GitHub belirteci, Mercedes-Benz’in dahili GitHub Kurumsal Hizmetine sınırsız erişim sağlayarak kaynak kodunu kamuya ifşa etti. Mercedes-Benz, zengin…

23
Oca
2024

GitHub: Yazılım geliştiricilerini daha üretken hale getirecek önemli ipuçları

GitHub’un araştırması, kodlarını yüksek derecede anladığını bildiren geliştiricilerin, az anlayan veya hiç anlamayanlara göre %42 daha üretken hissettiklerini ortaya çıkardı….

23
Oca
2024

Kötü Amaçlı NPM Paketleri GitHub Aracılığıyla Yüzlerce Geliştirici SSH Anahtarını Sızdırıyor

23 Ocak 2024Haber odasıYazılım Güvenliği / Tedarik Zinciri Npm paket kayıt defterinde keşfedilen iki kötü amaçlı paketin, kuruldukları geliştirici sistemlerinden…

17
Oca
2024

GitHub, Yüksek Derecedeki Güvenlik Açığı Kimlik Bilgilerini Açığa Çıkardıktan Sonra Anahtarları Döndürüyor

17 Ocak 2024Haber odasıGüvenlik Açığı / Yazılım Güvenliği GitHub, bir üretim konteynerindeki kimlik bilgilerine erişim kazanmak için potansiyel olarak istismar…

16
Oca
2024

GitHub, kimlik bilgilerini açığa çıkaran kusurun etkisini azaltmak için anahtarları döndürüyor

GitHub, Aralık ayında yamalanan ve saldırganların ortam değişkenleri aracılığıyla üretim konteynerlerindeki kimlik bilgilerine erişmesine olanak tanıyan bir güvenlik açığı nedeniyle…

27
Ara
2023

GitHub, Tüm Kullanıcıların 2023 Sonundan Önce 2FA’yı Etkinleştirmesini İstiyor

Geliştiriciler ve kodları için her yerde mevcut olan bağlantı noktası GitHub, yazılım tedarik zincirinin güvenliğini güçlendirmeyi amaçlayan kararlı bir girişim…

26
Ara
2023

GitHub, kullanıcıları yaklaşan son tarihten önce 2FA’yı etkinleştirmeleri konusunda uyarıyor

GitHub, kullanıcıları, hesaplarında iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmemeleri halinde yakında sitede sınırlı işlevselliğe sahip olacakları konusunda uyarıyor. Noel arifesinde…

20
Ara
2023

Bilgisayar Korsanları Kötü Amaçlı Yazılım Barındırmak İçin GitHub Platformundan Yararlanıyor

Araştırmacılar GitHub’da iki yeni teknik keşfettiler: Biri GitHub Gists’ten yararlanıyor, diğeri ise Git taahhüt mesajları aracılığıyla komut göndermeyi içeriyor. Kötü…

19
Ara
2023

Bilinmeyen GitHub, Yeni Hacker C2 Altyapısını Destekliyor

Araştırmacılar, ikinci aşama kötü amaçlı yazılımları barındırmak için sitenin iki benzersiz özelliğini kötüye kullanan bir GitHub hesabıyla karşılaştılar. Bilgisayar korsanları,…

14
Ara
2023

CBA, müşterilere yeni özellikleri daha hızlı ulaştırmak için GitHub otomasyonlarını destekliyor – Finans – Bulut – Güvenlik – Yazılım

Commonwealth Bank, otomatik testler, güvenlik açığı taraması ve kod kalitesi incelemeleri sayesinde yazılım mühendislerinin yeni özellikleri daha hızlı üretime geçirmelerine…

31
Eki
2023

‘Elektra-Leak’ Saldırganları GitHub Kampanyasında AWS Bulut Anahtarlarını Topluyor

Saldırganlar, kripto para birimi madenciliği amacıyla AWS Elastic Compute (EC2) örnekleri oluşturmak için açıktaki Amazon Web Services (AWS) kimlik ve…

16
Eki
2023

ANZ, GitHub Copilot – Finans – Bulut – Yazılım’ı kullanacak 3000 mühendisi hedefliyor

ANZ Banking Group’un Melbourne mühendislik ekiplerinden biri, bazı işlerin yüzde 50’ye kadar daha hızlı tamamlanmasını sağlayan bir “AI çift programlama”…