Segurança na Cadeia de Suprimentos: Resfriamento do Dependabot, PyPI e Recompensas do GitHub
Análise do ataque de phishing de credenciais no npm, restrição de upload de 14 dias no PyPI, reestruturação do programa de recompensas por bugs do GitHub e pesquisa sobre CVEs com múltiplos patches. R...