Agência alerta para checagem de dependências (opens in new tab)

CISO Advisor Agência alerta para checagem de dependências - O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) está aconselhando os desenvolvedores de software a não instalarem pacotes e outras atualizações de dependências automaticamente, mas a verificá-las manualmente primeiro. Anteriormente, a agência cibernética americana CISA havia emitido uma recomendação para aguardar pelo menos três horas antes de instalar novos pacotes. Essa medida…