Number of #blockchain development #projects by country. Analysis is presented for #Github projects. Source:#Deloitte & Github API data

​Github радует ещё одним годным обновлением: сервис научили сканировать код в репозиториях на уязвимости с помощью машинного обучения.

На днях, в сервис завезли возможность добавлять в md-файлы динамические диаграммы Mermaid. Теперь же GitHub объявил о тестовом запуске сервиса Code Scanning, который сканирует код и выявляет в нём ошибки, приводящие к межсайтовому скриптингу, искажению путей файлов и подстановке SQL и NoSQL запросов. Фича реализована на основе CodeQL, проверка кода активируется при каждом выполнении команды git push, а результат закрепляется к pull-запросу.

Пока функция работает только в репозиториях с кодом на JavaScript и TypeScript. А чтобы активировать её, достаточно быть пользователем наборов security-extended и security-and-quality. Или включить поддержку функции вручную: github.blog

#github #js
_______
Источник | #tproger_official

🆘 #Github

Атака внедрением вредоносного ПО на Github:

— Заражено более 35 000 репозиториев
— Затронуты проекты: crypto, golang, python, js, bash, docker, k8s
— Находится в скриптах, докерах, установочных документах и тд

☝️ Одна из возможных причин проблем у кошельков Solana

🌿 Ветка в твиттере
_______
Источник | #cryptowolfstrust

🧑‍💻 Github представил тарифный план Copilot для бизнеса.

Согласно пресс-релизу, инструмент включает все базовые функции и гибкие условия лицензирования. Стоимость подписки составляет $19 в месяц за одного пользователя.

☝️ В компании заявили, что с момента запуска инструментом воспользовались более миллиона разработчиков. В некоторых случаях сервис помог синтезировать до 40% кода и ускорить разработку на 55%.

#GitHub #разработка
_______
Источник | #forklogAI