تمام نوشته‌های برچسب‌خورده با "امنیت زنجیره تأمین نرم‌افزار"
گیت‌هاب در حال تقویت امنیت زنجیره تأمین نرم‌افزار است و با به‌روزرسانی «actions/checkout» از حملات pwn request جلوگیری می‌کند؛ این حملات از استفاده پرخطر از تریگر «pull_request_target workflow» برای اجرای کدهای مخرب با دسترسی کامل workflow سوءاستفاده می‌کنند. از ۱۸ ژوئن ۲۰۲۶، آخرین نسخه «actions/checkout» که اکشن رسمی گیت‌هاب برای بررسی مخزن است، این تغییرات را اعمال خواهد کرد.
مایکروسافت اعلام کرد که Visual Studio Code یک تأخیر دو ساعته پیش از به‌روزرسانی خودکار افزونه‌ها اعمال خواهد کرد تا لایه‌ای اضافی از محافظت در برابر تهدیدات زنجیره تأمین نرم‌افزار فراهم شود.
RubyGems، مدیر بسته استاندارد برای زبان برنامه‌نویسی Ruby، پس از آنچه به عنوان یک «حمله مخرب گسترده» توصیف شده، ثبت‌نام حساب‌های کاربری را به طور موقت متوقف کرده است. ماچیج منسفلد، مدیر ارشد محصول امنیت زنجیره تامین نرم‌افزار در Mend.io، در پستی در X اعلام کرد که RubyGems در حال حاضر با یک حمله مخرب بزرگ روبرو است و ثبت‌نام‌ها فعلاً متوقف شده‌اند.
