Google lanza OSS Rebuild: seguridad y transparencia para el software open source
Verificando paquetes PyPI, npm y Crates.io antes de instalarlos
By Alexia
La mayoría del software que usamos todos los días —tanto en servidores, aplicaciones como en nuestro propio sistema operativo— depende de componentes open source. Pero… ¿cómo sabemos que esos paquetes realmente son lo que dicen ser y no fueron manipulados en el camino? Google acaba de lanzar OSS Rebuild, una...
[Read More]