» Etiket
github
40 yayınAraştırma: AI-DDoS açık kaynakta yeni katılımcı merge oranını %18 düşürdü
294 depo ve 2M+ PR üzerinde yapılan çalışma, AI üretimi katkıların açık kaynakta yeni katılımcı merge oranını %18,18 düşürdüğünü gösteriyor.
GitLost: Bir GitHub Issue'su Özel Repoları Nasıl Sızdırıyor
GitHub Agentic Workflows'ta bulunan GitLost tekniği, tek bir kelimeyle tehdit tespiti filtresini atlatarak özel repo içeriğinin sızdırılmasına yol açıyor.
Shai-Hulud npm Solucanı 1.280'den Fazla Paketi Zehirledi
Shai-Hulud npm solucanı, 1.280'den fazla paketi etkileyerek kimlik bilgilerini çalan kötü amaçlı yazılım yaydı.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comHanwha güvenlik kameralarının firmware'inde GitHub admin token'ı bulundu
Hanwha güvenlik kameralarının firmware'inde sabit şifreleme anahtarları ve yüzlerce depoya erişimi olan bir GitHub admin token'ı keşfedildi.
AI Tedarik Zincirinde Lisans Aklama: Yükümlülükler Kayboluyor
232.270 AI tedarik zinciri analizi, lisans yükümlülüklerinin veri setinden uygulamaya giderken nasıl kaybolduğunu veya değiştirildiğini ortaya koyuyor.
GitHub'un Blackbird'ünde kod arama için branch'siz case-folding
GitHub Blackbird'ün case-folding hızını nasıl 15 kata çıkardığı: erken çıkışı kaldırıp branch'siz, vektörleştirilebilir bir döngüyle bellek hızına ulaşma.
Açık kaynak Claude Design alternatifi 77 bin yıldıza ulaştı
77 bin GitHub yıldızı, 1 milyon kurulum: Open Design'ın açık kaynak Claude Design alternatifi arkasındaki dosya-öncelikli yöntem ve maliyetler.
Ajanik Otomatik Onarımı Değerlendirme: Kanarya Kapıları ve Hata Sınıfları
GitHub'ın Temmuz 2026 ajanik otomatik onarım önizlemesi, yapay zeka güvenlik yamalarını kanarya testi ve hata sınıflarıyla değerlendirme yöntemini akla getiriyor.
GitHub'ın AI Ajanı Genel Issue Üzerinden Özel Depoları Sızdırıyor
Noma Labs, GitHub'ın AI ajanının gizli talimatlarla kandırılarak özel repo içeriğini herkese açık yorumda sızdırdığını gösterdi.
JDK'yi yeniden indirmeye son: setup-java artık önbellekleyebiliyor
GitHub Actions'da JDK önbellekleme özelliği ile iş akışlarınızı hızlandırın.