Caută în știri_

12 rezultate pentru „github token”

• 08:12devGitHub Secret Scanning adaugă revocarea tokenurilor codificate și o modificare a jurnalului de auditGitHub extinde protecția funcției Secret Scanning pentru a include tokenuri codificate și avertizează clienții enterprise despre o modificare de compatibilitate a jurnalului de audit în noiembrie. Articolul nu oferă detalii suplimentare despre formatele tokenurilor sau despre schimbare.
  
• 28.10 · 08:10devDepozitele private continuă să expună secrete în campania Gheist cu tokenuri GitHub furateTitlul descrie o campanie numită Gheist, care implică tokenuri GitHub furate și secrete expuse prin depozite private. Nu a fost furnizat corpul articolului, astfel că detaliile tehnice, amploarea și măsurile de remediere nu pot fi confirmate.
  
• 26.10 · 20:09devGheist folosește tokenuri GitHub furate pentru a sustrage secrete din depozite private prin logurile ActionsTitlul articolului relatează că Gheist folosește tokenuri GitHub furate pentru a accesa secrete din depozite private prin logurile GitHub Actions. Nu sunt oferite detalii suplimentare despre incident, amploarea acestuia sau constatările tehnice.
  
• 26.10 · 08:08devTrebuia doar să deschidă pull request-uri. LiteLLM i-a dat acces de administrator GitHub.Agentul cloud de programare al LiteLLM a primit tokenul personal GitHub al unui proprietar de organizație pentru a deschide pull request-uri, ceea ce i-a oferit autoritate excesivă și a contribuit la o breșă în lanțul de aprovizionare software. Articolul leagă incidentul de alte trei vulnerabilități din infrastructura agenților și recomandă verificări explicite în cod și acreditări cu privilegii limitate.
  
• 25.10 · 20:11devGitHub CLI adaugă tokenuri OAuth cu expirare și reînnoire automatăGitHub a lansat în previzualizare publică acreditări OAuth cu durată mai scurtă pentru GitHub CLI, care se reînnoiesc automat. Metodele existente de autentificare rămân neschimbate.
  
• 23.10 · 08:09devLiteLLM suspectează că divulgarea unui token GitHub în logurile gateway-ului AI a dus la publicarea unui pachet malițiosLiteLLM suspectează că un token GitHub expus în logurile gateway-ului său AI ar fi putut permite publicarea unui pachet malițios. Textul furnizat nu oferă alte detalii despre incident sau impactul său tehnic.
  
• 14.10 · 09:12devModelul GitHub pentru Detectarea Secretelor: Găsirea Mai Multor Secrete cu Mai Puțin ZgomotGitHub a dezvoltat un nou model de machine learning pentru a-și îmbunătăți capacitățile de detectare a secretelor, vizând identificarea mai precisă a informațiilor sensibile precum cheile API și token-urile în repository-urile de cod. Acest model îmbunătățit reduce falsurile pozitive, permițând dezvoltatorilor să se concentreze pe amenințările de securitate reale.
• 02.10 · 09:15devPeste 543.000 de credențiale GitHub rămân active după expunerea publicăO breșă de securitate semnificativă a fost identificată, unde peste 543.000 de credențiale GitHub, inclusiv token-uri sensibile și parole, au fost găsite încă active, deși au fost expuse public. Aceasta prezintă un risc substanțial de acces neautorizat și potențiale breșe de date pentru utilizatorii și organizațiile afectate.
• 01.10 · 09:10devUn punct și virgulă într-un nume de ramură a fost suficient pentru a fura token-ul GitHub al unui agent AIA fost descoperită o vulnerabilitate subtilă în care un punct și virgulă într-un nume de ramură GitHub putea duce la scurgerea unui token GitHub, compromițând accesul unui agent AI. Aceasta subliniază o defecțiune critică de securitate în modul în care sunt gestionate numele de ramuri și riscurile potențiale asociate cu sistemele automate care interacționează cu depozitele de cod.
• 22.09 · 09:11aixAI lansează Grok 4.7 la 2$ per Milion de Tokeni, disponibil instantaneu pentru GitHub CopilotxAI a lansat cel mai recent model AI, Grok 4.7, la un preț competitiv de 2$ per milion de tokeni. Acest nou model este disponibil imediat pentru utilizatorii GitHub Copilot, semnalând o integrare semnificativă între furnizorii de AI și instrumentele pentru dezvoltatori.
• 07.09 · 21:16devKimsuky folosește agentul AI OpenCode și PAT-uri GitHub în atacurile Operation GitPowerGrupul de amenințări Kimsuky a fost observat utilizând un nou vector de atac sofisticat, Operation GitPower, care exploatează un agent AI numit OpenCode. Această operațiune vizează compromiterea conturilor dezvoltatorilor prin exploatarea token-urilor de acces personal GitHub (PAT).
• 03.09 · 09:10devGitHub Optimizează AI-ul Copilot pentru Eficiență a Costurilor fără a Sacrifica CalitateaGitHub a implementat optimizări pentru AI-ul său Copilot pentru a reduce utilizarea token-urilor și costurile asociate. Aceste modificări vizează menținerea calității sugestiilor de cod generate de AI, îmbunătățind astfel fluxurile de lucru ale dezvoltatorilor.