​​​​​Sicherheitsforscher bricht über Open-Source-Repositories bei PayPal & Co․ ein
#DependencyConfusion #Node #Repository #RubyGems

Ein Sicherheitsforscher demonstriert, wie er mit vergleichsweise wenig Aufwand seinen Fuß in Systeme von beispielsweise Apple, Netflix und Tesla setzen konnte․

​​​​​PHP-Repository wechselt nach mysteriösen (Schad-)Code-Commits zu GitHub
#GitHub #PHP #Repository #Sicherheitslücke #VUPEN #Zerodium

Unbekannte haben versucht, Schadcode in das Git-Repository der Skriptsprache einzugeben, der einen Verweis auf das Unternehmen Zerodium enthält․

​​​​​GitHub: Security-Features für Go Modules
#GitHub #GoLang #Repository #Sicherheit #Softwareentwicklung

Die GitHub Advisory Database, der GitHub Dependency Graph und Dependabot stehen nun auch für Go Modules bereit․

​​​​​Open Source: Depot für Austausch von Code in der EU-Verwaltung ist online​
#Code #EU #EUPL #EuropeanPublicLicense #LinuxundOpenSource #Repository #Softwareentwicklung

Die EU-Kommission hat das Open-Source-Repository code․europa․eu mit über 100 Projekten gestartet․ Es soll die offene Entwicklung von Software fördern․

​​​​​BitBucket Cloud: Bessere Administration durch Projektberechtigungen
#CloudComputing #Repository #Systemverwaltung #Versionskontrolle

Atlassian baut die Administrationsmöglichkeiten der BitBucket Cloud mit Projektberechtigungen und Vererbung von Berechtigungen weiter aus․