แท็ก

#Supply Chain Security

2 บทความ

GitHub เปิด package firewall สำหรับ npm (public preview) กั้น agent และ CI ไม่ให้ติดตั้งแพ็กเกจที่เพิ่งออกหรือแอบเพิ่ม install script — พร้อมให้ gh CLI ใช้ OAuth token แบบหมดอายุเองได้แล้ว
เครื่องมือนักพัฒนา

GitHub เปิด package firewall สำหรับ npm (public preview) กั้น agent และ CI ไม่ให้ติดตั้งแพ็กเกจที่เพิ่งออกหรือแอบเพิ่ม install script — พร้อมให้ gh CLI ใช้ OAuth token แบบหมดอายุเองได้แล้ว

20 ต.ค. 2026 GitHub เปิด package firewall (public preview, ฟรีช่วงพรีวิว, เฉพาะ Enterprise Cloud และเฉพาะ npm) เป็น registry ตัวกลางที่บล็อกมัลแวร์ เวอร์ชันอายุไม่ถึง 1 วัน และเวอร์ชันที่เพิ่งเพิ่ม install script ได้ตั้งแต่ค่าเริ่มต้น วันถัดมา gh CLI v2.103.0 ก็ให้เลือกใช้ OAuth token ที่หมดอายุในไม่กี่ชั่วโมงและ refresh เองได้ — ทั้งสองอย่างตรงกับช่องโหว่ที่เพิ่งถูกใช้ในเหตุ LiteLLM

· อ่าน 4 นาที
GitHub อัปเดตความปลอดภัยสามอย่างในสองวัน: AI Scan สแกน PR ภาษาที่ CodeQL ไม่รองรับ (GA), Copilot แก้ alert แบบเอเจนต์แล้วรัน CodeQL ยืนยันก่อนเปิด PR (GA) และ lockfile สำหรับ GitHub Actions ปักทุก action ไว้ที่ commit SHA (พรีวิว)
เครื่องมือนักพัฒนา

GitHub อัปเดตความปลอดภัยสามอย่างในสองวัน: AI Scan สแกน PR ภาษาที่ CodeQL ไม่รองรับ (GA), Copilot แก้ alert แบบเอเจนต์แล้วรัน CodeQL ยืนยันก่อนเปิด PR (GA) และ lockfile สำหรับ GitHub Actions ปักทุก action ไว้ที่ commit SHA (พรีวิว)

GitHub เปิดพรีวิว workflow lockfile สำหรับ Actions (14 ต.ค. 2026) ใช้ปักทุก action รวมถึงตัวที่เรียกต่อกันเป็นทอดๆ ไว้ที่ commit SHA และในวันที่ 15 ต.ค. ประกาศ GA สองฟีเจอร์ คือ AI Scan สำหรับ PR ที่สแกน PHP, Bash, Terraform และ Dockerfile ซึ่ง CodeQL ไม่ครอบคลุม (เป็นคำแนะนำ บล็อก merge ไม่ได้) และ agentic autofix ที่ให้ Copilot แก้ alert แล้วรัน CodeQL ยืนยันก่อนเปิด draft PR

· อ่าน 4 นาที