المقالات
المقالات
مقالات عملية عن بناء المنتجات الرقمية، الأمن السيبراني، والذكاء الاصطناعي في الشغل اليومي للمطوّر.
15 دقيقة قراءة#أمن سلسلة التوريد#LiteLLMنزّلت LiteLLM 1.107.0 أو سحبت صورة latest؟ شو لازم تعمل هلق
نسخة LiteLLM 1.107.0 وصورها على Docker فيها برنامج بيسرق المفاتيح. لا تشغّل pip بالبيئة المصابة: دوّر على cook.pth بأدوات النظام ونضّف وغيّر كل مفتاح كان الجهاز بيوصله.
12 دقيقة قراءة#GitHub Actions#أمن سلسلة التوريدكيف تحمي GitHub Actions تبعك إذا حدا غيّر tag لـ action بتستعملها؟
أمر gh actions-lock بيكتب ملف actions.lock يلي بيثبّت كل action وتبعياتها على commit محدد، فبتشغّل GitHub Actions الـ commit المقفول حتى لو تحرّك الـ tag.