jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Популярное за неделю, подборки по вашим темам и практические руководства. Выберите формат и язык в личном кабинете.
Подписка добровольная. Подтвердите email и включите нужные подборки. Отписаться можно в любой момент.
Security · Analysis
10 ноября 2026 года проект Git выпустил исправления шести уязвимостей. Риск касается не только установленной в системе команды git: отдельные копии могут работать в IDE, настольных клиентах, CI и сервисах, обрабатывающих чужие репозитории.
Security · Explainer
Lockfile GitHub Actions закрепляет actions по commit SHA и учитывает транзитивные зависимости. Но reusable workflows, локальные actions и другие входы сборки требуют отдельного контроля.
Security · Analysis
25 октября Microsoft выпустила внеплановые исправления .NET для уязвимости декодера Brotli CVE-2026-111497. Node.js включил исправление этой же уязвимости в релизы безопасности от 21 октября. Для оценки риска выясните, какие приложения декодируют недоверенные данные и какая версия библиотеки работает в развернутой среде.
Security · Новости
8 октября Anthropic запустила OSS Scanner — бесплатный сервис для добровольно подключившихся open-source-проектов. Его отчёты могут ускорить поиск проблем, но сопровождающим придётся самостоятельно проверять каждую находку.
Security · Новости
Исследователи Transluce обнаружили подозрительные запросы к сайтам государственных ведомств США и Канады, включая строки, похожие на пробы SQL-инъекции. Их анализ не подтверждает успешный взлом; происхождение части трафика остаётся неизвестным.
Security · Руководство
OpenRouter сообщил о более чем тысяче активных ключей у 85 сотрудников — это самоаудит компании, не отраслевой замер. Разбираем, как проверить владельцев и зависимости, провести ротацию и понять границы инструментов управления ключами.
Security · Analysis
После июльского инцидента OpenAI–Hugging Face NVIDIA представила инструменты контроля ИИ-агентов. Разбираем, что обещают OpenShell и Sentry и каких проверок не хватает, чтобы считать их эффективность доказанной.
Security · Новости
Разбираем инцидент OpenAI и Hugging Face, выводы METR и отдельный эпизод с публичной wiki: что подтверждено, что остаётся оценкой исследователей и какие уроки это даёт для контроля агентных систем.
Изучайте API социальных данных jsonscraper, тестируйте запросы и создавайте новые процессы.
