jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
10 листопада 2026 року проєкт Git випустив виправлення шести вразливостей. Ризик стосується не лише системної команди git: окремі копії можуть працювати в IDE, настільних клієнтах, CI та сервісах, що обробляють чужі репозиторії.
Security · Explainer
Lockfile GitHub Actions закріплює actions за commit SHA та враховує транзитивні залежності. Але reusable workflows, локальні actions та інші входи збірки потребують окремого контролю.
Security · Analysis
25 жовтня Microsoft випустила позапланові виправлення .NET для вразливості декодера Brotli CVE-2026-111497. Node.js включив виправлення цієї ж вразливості до релізів безпеки від 21 жовтня. Щоб оцінити ризик, з’ясуйте, які застосунки декодують недовірені дані та яка версія бібліотеки працює в розгорнутому середовищі.
Security · Новини
8 жовтня Anthropic запустила OSS Scanner — безкоштовний сервіс для проєктів із відкритим кодом, які добровільно долучилися до програми. Звіти можуть пришвидшити пошук проблем, але супровідникам доведеться самостійно перевіряти кожну знахідку.
Security · Новини
Дослідники Transluce виявили підозрілі запити до сайтів державних установ США й Канади, зокрема рядки, схожі на проби SQL-ін’єкції. Їхній аналіз не підтверджує успішного злому; походження частини трафіку залишається невідомим.
Security · Посібник
OpenRouter повідомив про понад тисячу активних ключів у 85 співробітників — це самоаудит компанії, а не галузеве дослідження. Розбираємо, як перевірити власників і залежності, провести ротацію та зрозуміти межі інструментів керування ключами.
Security · Analysis
Після липневого інциденту OpenAI–Hugging Face NVIDIA представила інструменти контролю ШІ-агентів. Розбираємо, що обіцяють OpenShell і Sentry та яких перевірок бракує, щоб вважати їхню ефективність доведеною.
Security · Новини
Розбираємо інцидент OpenAI та Hugging Face, висновки METR і окремий епізод із публічною wiki: що підтверджено, що залишається оцінкою дослідників і які уроки це дає для контролю агентних систем.
Досліджуйте API соціальних даних jsonscraper, тестуйте запити й створюйте нові процеси.
