タグ: ソフトウェアリポジトリ

helpnetsecurity.com 2026年7月23日 18:45

PyPI、新たなアップロード制限でパッケージセキュリティを強化

Python Package Index(PyPI)は現在、14日以上前にリリースされた版に対する新規ファイルのアップロードを拒否するようになりました。プロジェクトの公開用トークンやリリースワークフローが侵害された場合に、攻撃者が長期間安定稼働してきたリリースを汚染するのを防ぐための措置です。 「こ

Analysis 2024年2月25日 03:00

OpenSSF、ソフトウェアリポジトリのセキュリティ強化のための原則を発表

Open Source Security Foundation (OpenSSF)のSecuring Software Repositories Working Groupは、パッケージリポジトリのセキュリティを強化するためのフレームワークを発表しました。このフレームワークはセキュリティ成熟度を評価し、改善のロードマップを支援します。-パッケージリポジトリのセキュリティ能力を評価するためのフレームワークとは？