Napatdev / category desk

Security

Application, dependency and software supply-chain security.

The latest signal

GitHub ยกระดับความปลอดภัย npm และ Actions รับมือ Supply Chain Attack

มาตรการใหม่ครอบคลุม privileged workflow, cache ของ untrusted trigger, dependency cooldown และรูปแบบการเผยแพร่ package

Original supply chain diagram from package registry to CI pipeline