11 Ekim 2024Ravie LakshmananDevOps / Güvenlik Açığı GitLab, isteğe bağlı dallarda Sürekli Entegrasyon ve Sürekli Teslimat (CI/CD) işlem hatlarının çalıştırılmasına izin verebilecek kritik bir hata da dahil olmak üzere sekiz…
SAML tabanlı kimlik doğrulaması için yapılandırılmış, kendi kendine barındırılan GitLab örneklerine sahip kuruluşlar, şirketin bu hafta yayınladığı DevOps platformunun yeni sürümlerine hemen güncelleme yapmak isteyebilirler. Güncelleme, bir saldırganın kimlik doğrulama…
19 Eylül 2024Ravie LakshmananKurumsal Güvenlik / DevOps GitLab’da var piyasaya sürülmüş Community Edition (CE) ve Enterprise Edition’ı (EE) etkileyen ve kimlik doğrulama atlamasına yol açabilecek kritik bir hatayı gidermek için…
12 Eylül 2024Ravie LakshmananDevSecOps / Güvenlik Açığı GitLab, Çarşamba günü, bir saldırganın keyfi bir kullanıcı olarak işlem hattı işlerini çalıştırmasına izin veren kritik bir kusur da dahil olmak üzere 17…
GitLab, bir aydan kısa bir süre içinde ikinci kez, DevOps platformunun topluluk ve kurumsal sürümlerinde sürekli entegrasyon/sürekli geliştirme (CI/CD) hatlarını etkileyebilecek kritik bir güvenlik açığını gidermek için kullanıcıları harekete geçirdi.…
11 Tem 2024Haber odasıYazılım Güvenliği / Güvenlik Açığı GitLab, yazılım geliştirme platformundaki güvenlik açıklarını kapatmak için bir dizi güncelleme daha yayınladı. Bunlar arasında, bir saldırganın herhangi bir kullanıcı olarak işlem…
Kritik bir GitLab güvenlik açığı, bir saldırganın bir işlem hattını başka bir kullanıcı olarak çalıştırmasına izin verebilir. GitLab popüler bir Git deposudur. GitHub’dan sonra ikinci sıradamilyonlarca aktif kullanıcıya sahip. Bu…
28 Haz 2024Haber odasıYazılım Güvenliği / DevOps GitLab yayınlandı güvenlik güncellemeleri Herhangi bir kullanıcı olarak sürekli entegrasyon ve sürekli dağıtım (CI/CD) hatlarını çalıştırmak için kullanılabilecek kritik bir güvenlik açığı da…
GitHub ve JFrog Çarşamba günü, iki şirketin platformları arasında daha derin bir entegrasyon sağlayacak ve geliştiricilere ve destek ekiplerine hem kaynak kodlarını hem de her iki hizmette ortaya çıkan ikili…
Bilgisayar korsanları, meşru açık kaynaklı yazılım (OSS) projelerinden geliyor gibi görünen kimlik avı bağlantıları oluşturmak için yayınlanmamış GitHub ve GitLab yorumlarını kullanıyor. İlk olarak geçen ay Açık Analiz’den Sergei Frankoff…
