Опубликована запись доклада с результатами исследования атак на цепочку поставок в разработке. Материалы, которые упомянуты в докладе:
Уязвимость в отладчике WinDbg и ее использование для атак на разработчика
Методика поиска уязвимых Github-репозиториев
Результаты анализа популярных библиотек, доступных для захвата
Инструмент для поиска вредоносных зависимостей PyPI и NPM
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
