93

GitHub 将警告开发者流行软件库的漏洞

 6 years ago
source link: http://www.solidot.org/story?sid=54548
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
solidot新版网站常见问题,请点击这里查看。

GitHub 将警告开发者流行软件库的漏洞

pigsrollaroundinthem (39396)发表于 2017年11月19日 17时35分 星期日 新浪微博分享 豆瓣分享
来自不要依赖
今天的软件项目通常有大量的依赖库,而上游库的漏洞将会影响到下游软件。现在最大的开源软件开发平台 GitHub 宣布了安全警告服务,将搜索依赖寻找已知漏洞然后通过开发者,以便帮助开发者尽可能快的打上补丁修复漏洞。GitHub 将会识别所有使用受影响依赖的公开项目,使用私有库的项目则需要选择加入才能使用安全警告服务。
「星期日」 Hello Sunday

GitHub 将警告开发者流行软件库的漏洞

今天的软件项目通常有大量的依赖库,而上游库的漏洞将会影响到下游软件。现在最大的开源软件开发平台 GitHub 宣布了安全警告服务,将搜索依赖寻找已知漏洞然后通过开发者,以便帮助开发者尽可能快的打上补丁修复漏洞。GitHub 将会识别所有使用受影响依赖的公开项目,使用私有库的项目则需要选择加入才能使用安全警告服务。

pigsrollaroundinthem 发表于

2017年11月19日 17时35分



什么都比不上厄运更能磨练人的德性。——莎士比亚

本站提到的所有注册商标属于他们各自的所有人所有,评论属于其发表者所有,其余内容版权属于 solidot.org(2009-2022) 所有 。

京ICP证161336号    京ICP备15039648号-15 北京市公安局海淀分局备案号:11010802021500

举报电话:010-62641205-5060 涉未成年人举报专线:010-62641208 举报邮箱:[email protected] 网上有害信息举报专区:https://www.12377.cn


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK