TAG
#開發者安全
2 篇文章
TechLab 所有關於「開發者安全」嘅文章、評測同教學，由最新排起。
Tech NewsPolinRider 伸入 npm、Composer 同 Go：裝包前真係要望清楚
iThome 報道，Socket 發現 PolinRider 已經由 npm 擴到 Packagist、Go module 同 Chrome Web Store。重點唔止係某個套件有毒，而係求職 coding task、package install、VS Code task 全部都可以變成入口；本地開發團隊要查 lockfile、repo history 同 secrets。
23 小時前
Tech News惡意網站叫你貼指令，Opera 想喺 clipboard 前截停 ClickFix
Opera 推出 Paste Protect，話會喺惡意網站想塞指令入 clipboard 嗰刻擋低，再畀用家睇頭 120 個字元同選擇信任網站。ClickFix 呢類假 CAPTCHA、假修復提示，食中大家複製指令嘅習慣，開發者同 AI coding 用家要特別醒目。
6 天前