ニュース | Manul X

ニュース

要約・翻訳されたテクノロジーニュース。

GitHub Advisory Database、脆弱性報告数が過去最高に——サプライチェーンセキュリティへの影響

GitHubのアドバイザリデータベースチームは、脆弱性開示件数が過去最高を記録したと報告。スケールするサプライチェーンセキュリティの課題を浮き彫りにしている。

MicrosoftとSpringチームがSpring AI 2.0 GAを発表。Azure Cosmos DBにベクトル検索、メモリ管理、エージェントサポートをもたらす。さらに：Spring Boot 4.1の機能、CVE急増、自己修正型構造化出力。

GitHubと国連開発計画（UNDP）は、ガーナにおける開発優先課題にオープンソースを活用するため協力。デジタル公共財と現地の能力構築に焦点を当てる。

GitHubのオープンソースプログラムオフィスが、オープンソース依存関係のライセンスコンプライアンスとサプライチェーンインテグリティの管理方法を共有します。

エンジニア向けの実践ガイド：意図的な練習の価値、学習の不快感、そして新しいスキル習得の長期的なリターンについて。

ソフトウェアエンジニア向けの、飾り気のない実践的な脅威モデリングガイド。必須の質問とよくある落とし穴をカバー。

Kagiの最新チェンジログには、待望のAI機能キルスイッチ、コンテナタブを備えたOrionブラウザのメジャーアップデート、そして無料AI翻訳のコストに関する現実認識が含まれている。

GitHubのアドバイザリデータベースチームが2024年に記録的な脆弱性数を報告。20,000件以上のCVEが公開されました。サプライチェーンセキュリティへの影響と対策を解説。

GitHubのエージェントハーネスは、モデルベンダーのツールと同等のタスク解決率を達成しながら、消費トークンが少なく、20以上のモデルをサポートする。真の勝者は、ロックインなしの選択肢だ。

リポジトリとコントリビューターを保護するために、すべてのメンテナーが有効化すべき6つのGitHubセキュリティ設定のクイックガイド。

GitHubのデベロッパーリレーションズ担当シニアディレクター、アシュリー・ウィリスは、反復作業の自動化が時間を節約するだけでなく、人と戦略に集中できるようになり、より効果的なリーダーになれたと主張する。

GitHub、Hugging Face、Mozilla、Black Forest Labsが連合を組み、カリフォルニア州のSB 942/SB 1000への修正を要求。ライセンス取消要件がオープンソースライセンスと相容れず、ソフトウェアサプライチェーンを不安定化させる恐れがあると警告。