jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
10 listopada 2026 roku projekt Git opublikował poprawki sześciu luk. Ryzyko dotyczy nie tylko systemowego polecenia git: osobne kopie mogą działać w IDE, klientach desktopowych, CI i usługach obsługujących cudze repozytoria.
Security · Explainer
Lockfile GitHub Actions przypina akcje do commitów SHA i uwzględnia zależności przechodnie. Reusable workflows, lokalne akcje i inne elementy procesu budowania wymagają jednak osobnej kontroli.
Security · Analysis
25 października Microsoft opublikował nadzwyczajne poprawki .NET dotyczące luki w dekoderze Brotli CVE-2026-111497. Node.js uwzględnił poprawkę tej samej luki w wydaniach bezpieczeństwa z 21 października. Aby ocenić ryzyko, ustal, które aplikacje dekodują niezaufane dane i jaka wersja biblioteki działa w środowisku produkcyjnym.
Security · Aktualności
8 października Anthropic uruchomiła OSS Scanner — bezpłatną usługę dla projektów open source, które dobrowolnie do niej dołączą. Raporty mogą przyspieszyć wykrywanie problemów, ale opiekunowie będą musieli samodzielnie sprawdzać każde znalezisko.
Security · Aktualności
Badacze Transluce wykryli podejrzane zapytania do stron amerykańskich i kanadyjskich instytucji rządowych, w tym ciągi przypominające próby wstrzyknięcia SQL. Ich analiza nie potwierdza udanego włamania; pochodzenie części ruchu pozostaje nieznane.
Security · Poradnik
OpenRouter poinformował o ponad tysiącu aktywnych kluczy u 85 pracowników — to wewnętrzny audyt firmy, a nie badanie całej branży. Wyjaśniamy, jak sprawdzić właścicieli i zależności, przeprowadzić rotację oraz poznać ograniczenia narzędzi do zarządzania kluczami.
Security · Analysis
Po lipcowym incydencie OpenAI–Hugging Face NVIDIA przedstawiła narzędzia do kontrolowania agentów AI. Wyjaśniamy, co obiecują OpenShell i Sentry oraz jakich testów brakuje, by uznać ich skuteczność za udowodnioną.
Security · Aktualności
Analizujemy incydent OpenAI i Hugging Face, wnioski METR oraz osobny epizod z publiczną wiki: co potwierdzono, co pozostaje oceną badaczy i jakie wnioski płyną z tego dla kontroli systemów agentowych.
Poznaj API danych społecznościowych jsonscraper, testuj zapytania i buduj kolejne procesy.
