GitHub запустил ИИ-аудит кода: как это работает

GitHub запустил ИИ-аудит кода: как это работаетGitHub объявил о запуске функции автоматического аудита кода на основе ИИ, которая ищет уязвимости прямо в пулл-реквестах. Инструмент призван снизить нагрузку на безопасников и ускорить выпуск релизов, но требует внимательного отношения к ложным срабатываниям.Что именно появилосьНовая функция встраивается в процесс ревью: при открытии пулл-реквеста система анализирует изменения и помечает…

OpenAI выпустила GPT-6 Cyber: нейросеть ищет дыры в защите

OpenAI выпустила GPT-6 Cyber: нейросеть ищет дыры в защитеOpenAI представила новую модель GPT-6 Cyber, которая специализируется на поиске уязвимостей в программном обеспечении и разработке исправлений. Это отдельный продукт для команд безопасности, но он показывает, насколько глубоко ИИ уже проникает в задачи, которые раньше считались делом узких специалистов.Что умеет новая модельGPT-6 Cyber — это вариант модели…

Kubernetes обновился: что важно знать о безопасности кластеров

Kubernetes обновился: что важно знать о безопасности кластеровВышла очередная версия Kubernetes — главного инструмента оркестрации контейнеров. Обновление затрагивает в первую очередь безопасность и управление доступом, а значит, напрямую касается всех, кто держит продакшн в кластерах.Основной акцент в релизе сделан на усилении изоляции рабочих нагрузок и доработке механизмов авторизации. Разработчики ядра отметили, что часть изменений закрывает…