GitHub

GitHub изменил подход к оценке затрат на небольшие изменения
GitHub пересматривает затраты на реализацию небольших изменений, акцентируя внимание на необходимости эффективных решений и минимизации потерь времени.

Хакеры создали 7 600 фальшивых репозиториев на GitHub для распространения SmartLoader
Хакерская группа запустила FakeGit с 7 600 репозиториями на GitHub для распространения SmartLoader. Это угрожает безопасности AI-агентов.

GitHub поддержал разработчиков на $100 млн через Sponsors
GitHub объявил о поддержке open source проектов на сумму $100 млн через программу Sponsors, привлекая более 280 000 меценатов.

GitHub выпустил инструменты для создания интерактивных интерфейсов с Copilot
GitHub представил возможности создания интерактивных интерфейсов через Copilot, упрощая процессы визуализации данных и управление задачами.
GitHub улучшил навигацию в Issues — скорость увеличилась на 450%
GitHub повысил скорость навигации в Issues с 4% до 22%, внедрив новые архитектурные решения.

GitHub снижает выплаты за баги — пользователи теряют до 50%
GitHub снизил выплаты за баги на 50%. Причины изменения и что это значит для исследователей безопасности.

GitHub обновил программу вознаграждений за уязвимости — новые ставки для исследователей
GitHub анонсировал изменения в программе баг-бонти: обновленные ставки и новый VIP-проект для выдающихся исследователей.

GitHub Copilot и API: важные различия в использовании
Разберем, в чем отличие GitHub Copilot от доступа к API и какой вариант лучше для разработчиков.
Хакеры используют уязвимость GitHub для утечки данных из приватных репозиториев
Хакеры применяют атаку, позволяющую AI-агенту GitHub раскрывать конфиденциальные данные из приватных репозиториев.

GitHub внедрил трехдневную паузу для обновлений Dependabot — безопасность повысилась
Теперь Dependabot на GitHub будет ожидать три дня перед обновлением зависимостей, что снижает риски атак.