Loading feed…
Hacker News0 Hot0 comments5 min read
What does GitHub’s security team even do?
AI summary
GitHub để hàng ngàn repository phân phối malware tồn tại hơn hai năm mà không bị phát hiện, ngay cả khi có thể tìm thấy chúng qua những truy vấn đơn giản. Sau khi tác giả công bố bài viết và chỉ ra 10.000 repository độc hại, GitHub chỉ xóa lô đầu tiên rồi ngừng hành động, bỏ sót những repository mới trong suốt một tháng, cho thấy sự thất bại trong việc ngăn chặn sơ đồ phân phối malware dễ phát hiện dù có đủ công cụ AI.
Why read it: Lập trình viên nên đọc bài này để hiểu rõ cách kẻ tấn công lợi dụng GitHub để phân phối mã độc thông qua các repo giả mạo, và cách bảo vệ dự án của mình khỏi các cuộc tấn công này bằng kiến thức về các dấu hiệu nguy hiểm như tên repository, liên kết và mã nguồn giả.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://orchidfiles.com/github-security-team. 8sync News only summarizes and links out; content copyright belongs to the authors and original sources.
