adv

GitHub 将警告开发者流行软件库的漏洞

程序 安全
pigsrollaroundinthem (39396)发表于 2017年11月19日 17时35分 星期日
来自不要依赖部门
今天的软件项目通常有大量的依赖库,而上游库的漏洞将会影响到下游软件。现在最大的开源软件开发平台 GitHub 宣布了安全警告服务,将搜索依赖寻找已知漏洞然后通过开发者,以便帮助开发者尽可能快的打上补丁修复漏洞。GitHub 将会识别所有使用受影响依赖的公开项目,使用私有库的项目则需要选择加入才能使用安全警告服务。