разработка

Интересный баг в одной из самых популярных встраиваемых СУБД.

Исследователи из Великобритании нашли способ вставить в исходный код программ уязвимости или вредоносный код и при этом успешно проходить ручной аудит.

В последнее время участились атаки на цепочку поставок через публичные репозитории. Рассказываем, как с этим бороться.