冷却时间的理由：为什么Dependabot现在在发布版本更新之前需要等待
新的默认三天冷却时间会延迟版本更新拉取请求，因此维护人员和安全研究人员可以在发布到您的代码之前解决发布中的发现。The case for a coldown: Why Dependabot now waits before issuing version updates首次出现在GitHub博客上。
TECH INSIGHTS
技术洞察：安全合规
共 101 篇相关文章，按更新时间倒序排列。
即将到来的GHES变更会影响上传支持捆绑包
我们想提前通知您，即将进行的安全更改可能会影响GitHub Enterprise Server (GHES)支持捆绑包上传。从2026年8月18日开始， GitHub将开始拒绝...即将到来的影响上传支持捆绑包的GHES变更帖子首先出现在GitHub博客上...
Cloudflare WAF保护WordPress应用程序免受两个高严重性漏洞的侵害
针对WordPress安全团队向我们披露的高严重性漏洞， Cloudflare已部署了两个WAF规则。新规则保护所有使用受影响WordPress版本的Cloudflare客户，但客户仍应立即更新到修补版本
Azure Databricks提供经过验证的商业价值
Microsoft Azure Databricks在Microsoft上提供了Databricks的第一方优势，对于客户来说，这种优势表现为真实、可衡量的价值。这是您的团队已经了解的相同Databricks平台，与Microsoft共同设计并作为原生Azure服务提供，因此它适合...
通过REST API管理机密扫描自定义模式
从今天开始，安全团队可以使用REST API创建、编辑和管理机密扫描自定义模式。新增功能以下端点通常可用： GET.../secret-scanning/custom-patterns列表模式POST... POST通过REST管理密钥扫描自定义模式...
代码扫描显示对拉取请求的AI安全检测
GitHub代码扫描现在直接在拉取请求上显示人工智能驱动的安全检测，将漏洞覆盖范围扩展到CodeQL目前不支持的语言和框架。这些检测可帮助团队识别和…… POST代码扫描显示拉取要求上的AI安全检测……
安全审查现已在GitHub Copilot应用中提供
现在，您可以直接从GitHub Copilot应用程序对正在进行的代码更改进行安全审查。/security-review slash命令正在公开预览中发布，带来了相同的功能…… GitHub Copilot应用中现在可用的帖子安全评论首先出现在GitHub博客上。
AWS每周综述： AWS Builder Center （ 1年）、Security Hub中的网络扫描、Loom for AWS等（ 2026年7月13日）
AWS Builder Center上周满一周岁了。该平台于2025年7月9日推出，现已从拥有心愿单投票、社区个人资料和工具箱的社区中心发展成为一个完整的生态系统，包括沙盒环境、研讨会、空间和建筑商库。为了纪念这一周年， Rick S……
CodeQL 2.26.0增加了Kotlin 2.4.0支持和AI提示注入检测
CodeQL是GitHub代码扫描背后的静态分析引擎，它可以发现并修复代码中的安全问题。我们最近发布了CodeQL 2.26.0 ，它增加了对Kotlin 2.4.0的支持……后来的CodeQL 2.26.0增加了对Kotlin 2.4.0的支持和AI提示注入检测功能……
内部资源安全公告普遍可用
GitHub高级安全企业客户现在可以发布内部安全公告。内部源公告的工作原理类似于GitHub的开源公告，但它们的可见性仅限于……所拥有的存储库内部源安全公告通常是……