ΤΕΥΧΟΣ 029  ·  2 ΝΟΕΜΒΡΙΟΥ 2026 RSS
CodeCity
ΕΝΟΤΗΤΑ

Ασφάλεια

Έλεγχοι, σαρωτές και καλές συνήθειες που κρατούν καθαρό ένα αποθετήριο και έναν agent: τι ψάχνουν, τι βρίσκουν, και πού δεν φτάνουν.

5 ΚΑΤΑΧΩΡΗΣΕΙΣ
29 ΤΕΥΧΗ ΣΥΝΟΛΙΚΑ
07:44 ΤΕΛΕΥΤΑΙΑ ΚΑΤΑΧΩΡΙΣΗ
№ 0024 zizmor: η ασφάλεια των workflows ελέγχεται πριν τρέξει ο κώδικας zizmor: η ασφάλεια των workflows ελέγχεται πριν τρέξει ο κώδικας Το zizmor είναι στατικός αναλυτής ασφαλείας για αρχεία CI/CD — GitHub Actions, Dependabot, pre-commit. Διαβάζει τα YAML πριν εκτελεστεί οτιδήποτε, εντοπίζει μονοπάτια επίθεσης και… Ασφάλεια · 28 Οκτ № 0020 Kingfisher: ο σαρωτής που πιάνει τα κλειδιά που νόμιζες πως έσβησες Kingfisher: ο σαρωτής που πιάνει τα κλειδιά που νόμιζες πως έσβησες Το Kingfisher είναι σαρωτής μυστικών από τη MongoDB, γραμμένος σε Rust, που ψάχνει κλειδιά και διαπιστευτήρια μέσα στα αρχεία ενός φακέλου και μέσα στο… Ασφάλεια · 24 Οκτ № 0018 Wassette — σχέδιο: το συστατικό WebAssembly κλεισμένο σε κουτί, με τα δικτυακά ανοίγματα σφραγισμένα Wassette: το sandbox που δεν πιστεύει ούτε την περιγραφή του εργαλείου Το Wassette της Microsoft τρέχει τα εργαλεία ενός πράκτορα MCP ως συστατικά WebAssembly μέσα στο sandbox του Wasmtime: τίποτα δεν αγγίζει δίκτυο, αρχεία ή… Ασφάλεια · 22 Οκτ № 0013 Cisco AI Defense MCP Scanner — ο σαρωτής που δαγκώνει ζωντανούς servers Cisco AI Defense MCP Scanner — ο σαρωτής που δαγκώνει ζωντανούς servers Το MCP Scanner της Cisco διαβάζει τους MCP servers σου — εργαλεία, prompts, resources, οδηγίες — και σου λέει αν κάτι μέσα τους κρύβει… Ασφάλεια · 17 Οκτ № 0007 Snyk Agent Scan — ο σαρωτής που διαβάζει τι λένε τα εργαλεία σου Snyk Agent Scan — ο σαρωτής που διαβάζει τι λένε τα εργαλεία σου Το Snyk Agent Scan διαβάζει τις περιγραφές των εργαλείων MCP — εκεί όπου κρύβεται η επίθεση — και σου δείχνει τι δύναμη έδωσες σε… Ασφάλεια · 11 Οκτ