jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Op 10 november 2026 bracht het Git-project oplossingen uit voor zes kwetsbaarheden. Het risico beperkt zich niet tot de systeemopdracht git: aparte kopieën kunnen worden gebruikt in IDE’s, desktopclients, CI en services die repositories van anderen verwerken.
Security · Explainer
Een GitHub Actions-lockfile legt actions vast op basis van commit-SHA’s en neemt transitieve afhankelijkheden mee. Herbruikbare workflows, lokale actions en andere buildinputs vereisen echter afzonderlijke controle.
Security · Analysis
Op 25 oktober bracht Microsoft buiten de reguliere cyclus updates uit voor .NET om de kwetsbaarheid CVE-2026-111497 in de Brotli-decoder te verhelpen. Node.js nam een oplossing voor dezelfde kwetsbaarheid op in beveiligingsreleases van 21 oktober. Beoordeel het risico door na te gaan welke apps niet-vertrouwde gegevens decoderen en welke bibliotheekversie in de draaiende omgeving actief is.
Security · Nieuws
Op 8 oktober lanceerde Anthropic OSS Scanner, een gratis dienst voor open-sourceprojecten die zich vrijwillig aanmelden. De rapporten kunnen helpen problemen sneller op te sporen, maar beheerders moeten elke bevinding zelf controleren.
Security · Nieuws
Onderzoekers van Transluce ontdekten verdachte verzoeken aan websites van overheidsinstanties in de VS en Canada, waaronder strings die leken op SQL-injectietests. Hun analyse bevestigt geen succesvolle hack; de herkomst van een deel van het verkeer blijft onbekend.
Security · Handleiding
OpenRouter meldde meer dan duizend actieve sleutels voor 85 medewerkers — een zelfcontrole van het bedrijf, geen sectorbrede meting. We bekijken hoe je eigenaren en afhankelijkheden controleert, sleutels roteert en de grenzen van sleutelbeheer begrijpt.
Security · Analysis
Na het incident bij OpenAI en Hugging Face in juli presenteerde NVIDIA hulpmiddelen om AI-agenten te beheersen. We bekijken wat OpenShell en Sentry beloven en welke tests nodig zijn om hun effectiviteit te kunnen bewijzen.
Ontdek de socialdata-API's van jsonscraper, test aanvragen en bouw je volgende workflow.
