Nieuws over GitHub. Toon al het nieuws
Codeanalyse groeit mee met Vue en GitHub Actions
Beveiligingscontroles zijn het nuttigst wanneer ze begrijpen hoe een applicatie werkelijk werkt. Nieuwe frameworkfuncties en aangepaste bouwprocessen veranderen de manier waarop gegevens door software stromen. Een scanner die die patronen niet …
Gelekte toegangssleutels stoppen niet bij de eigen repository
Een toegangssleutel kan buiten de eigen ontwikkelomgeving belanden zonder dat iemand bewust bedrijfsinformatie wil delen. Een voorbeeldproject, een publieke foutmelding of een persoonlijke fork kan al genoeg zijn. Wie alleen de eigen repositori…
Sleutelrotatie benadrukt belang van betrouwbare updates
Betrouwbare software-updates beginnen bij de vraag of een pakket daadwerkelijk van de verwachte leverancier komt. Digitale handtekeningen en de bijbehorende publieke sleutels spelen daarin een centrale rol. Wanneer een sleutel uit voorzorg word…