깃허브, '디펜다봇' 경고로 오픈소스 코드 보안 강화
메이저 카지노 사이트SW 포털
게시글 작성 시각 2022-08-19 10:40:42
2022.08.19
ⓒ최정인 기자 | CWN
마이크로소프트 소유 오픈소스 코드 저장소 깃허브(GitHub)가 보안 업데이트 사항을 공개했다.
영국 테크 매체 테크레이더는 깃허브가 취약한 깃허브 액션(GitHub Actions) 발견 시 ‘디펜다봇(Dependabot)’으로 경고를 보낸다고 전했다.
깃허브 액션은 깃허브 플랫폼에서 제공하는 지속적 통합 및 지속적 공급(Continuous Integration and Continuous Delivery, CI/CD) 솔루션으로 사용자들이 소프트웨어 개발 파이프라인 자동화를 돕는다.
(후략)
[원문기사:https://www.codingworldnews.com/news/articleView.html?idxno=11798]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 1707 | "보안 위험 줄이는 종속성 관리법" 오픈SSF, 'npm 베스트 프랙티스 가이드' 발표 | 3483 | 2022-09-07 |
| 1706 | “데브옵스 플랫폼 채택의 핵심 원동력은 보안” 깃랩, 데브섹옵스 현황 조사 결과 발표 | 3576 | 2022-09-02 |
| 1705 | 8,000만 명 데이터 유출한 메타-캠브리지 사태, 집단 소송 합의할 듯 | 3855 | 2022-08-31 |
| 1704 | 네트워크 장애, 적은 여전히 내부에 있다 | 3454 | 2022-08-31 |
| 1703 | 메이저 놀이터 공급망 보안, ‘SBOM’만으론 부족하다 | 4045 | 2022-08-30 |
| 1702 | 한국소프트웨어산업협회, 산하 ‘메타버스메이저 놀이터협의회’ 출범..."국산 메타버스 기술 경쟁력 강화할 것" | 3858 | 2022-08-26 |
| 1701 | “오라클, 동의 없이 데이터 수집”… 美서 집단소송 제기 | 3552 | 2022-08-25 |
| 1700 | ABM이 제로 트러스트를 중심으로 응집력 있는 보안 프로그램을 구축한 방법 | 3600 | 2022-08-24 |
| 1699 | 클라우데라, 올인원 데이터 레이크하우스 SaaS 솔루션 ‘CDP 원’ 출시 | 3754 | 2022-08-23 |
| 1698 | 깃허브, '디펜다봇' 경고로 오픈소스 코드 보안 강화 | 3762 | 2022-08-19 |
0개 댓글