ZDNet

PyPI, GitLab dealing with spam attacks

Spammers have inundated the Python Package Index (PyPI) portal and the GitLab source code hosting website with garbage content, flooding both with ads for shady sites and services. The attacks were ...
CodeZine（コードジン）

「GitLab 13.12」が登場、JavaScript・TypeScript・Python用Semgrep SAST ...

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
Dark Reading

'Culturestreak' Malware Lurks Inside GitLab Python Package

In what's becoming an all-too-common occurrence in the current threat landscape, security researchers have found yet another malicious open source package, this time an active Python file on GitLab ...
PR TIMES

コードレビュー自動化サービス Sider、GitLab対応版を提供開始

ソフトウェアエンジニアの生産性を向上させるソリューションを提供する株式会社スリーク（本社: 東京都品川区、代表取締役社長:浅原明広、以下スリーク社）は、8月18日コードレビュー自動化サービスSiderのGitLab対応版である「Sider Enterprise for GitLab」の ...
InfoWorld

GitLab introduces AI agent-enabled devsecops platform

Moving forward on AI, GitLab is offering a public beta of GitLab Duo Agent Platform, a devsecops orchestration platform intended to unlock asynchronous collaboration between developers and AI agents.
Bleeping Computer

Public GitLab repositories exposed more than 17,000 secrets

After scanning all 5.6 million public repositories on GitLab Cloud, a security engineer discovered more than 17,000 exposed secrets across over 2,800 unique domains. Luke Marshall used the TruffleHog ...