مایکروسافت می‌گه با ایجنتی‌شدن نرم‌افزارها، هیچ آدم یا تیمی نمی‌تونه کل زمینه‌ی یه خرابی رو تو ذهنش نگه داره؛ این ایجنت قراره اون زمینه رو یه‌جا جمع کنه.

۵ هفته پیش۳ دقیقهblogs.microsoft.com

گیت‌لب ۱۹.۱ اسکنرهای امنیتی خارجی رو تو یه نمای واحد جمع می‌کنه و برای ایجنت‌های هوش مصنوعی هم قابلیت حسابرسی و کنترل دسترسی میاره.

یه ابزار Go به اسم GoGatoZ روی gitlab.com اسکن بزرگ راه انداخت و نشون داد فایل‌های .gitlab-ci.yml خودشون به اندازه‌ی کد، یه سطح حمله‌ی پر از سوراخ هستن.

از نسخه‌ی 2026.2، مشتری‌های سلف‌هاست Octopus Deploy هم می‌تونن به جای Personal Access Token از یه اتصال امن مبتنی بر OIDC به GitHub استفاده کنن؛ حتی وقتی سرورشون پشت فایروال باشه.

کرسر می‌گه Bugbot حالا سه برابر سریع‌تر و ۲۲٪ ارزون‌تر شده و با دستور جدید /review می‌تونی کدت رو قبل از پوش‌کردن چک کنی.

۵ هفته پیش۳ دقیقهcursor.com

Pest 4.6 شاردها رو به‌جای تعداد فایل بر اساس زمانِ واقعی اجرا تقسیم می‌کنه؛ این مقاله تله‌های مخصوص Bitbucket رو که توی داکیومنت نیست شرح می‌ده.

۵ هفته پیش۲ دقیقهlaracraft.tech

تیم تحقیقاتی Novee یه الگوی آسیب‌پذیری تو ورک‌فلوهای CI/CD پیدا کرده که تو مخزن‌های مایکروسافت، گوگل، آپاچی و کلادفلر هم بوده و با یه اکانت رایگان قابل سوءاستفاده‌ست.

دیتابریکس با Zerobus Ingest یه سرویس استریم سرتاسر سرورلس داده که تو یه تست ۲۴ ساعته، ۱ پتابایت داده رو با سرعت ۱۲ گیگابایت در ثانیه قورت داد، اونم بدون هیچ تنظیم زیرساختی.

داکر می‌گه با مدل‌های مرزیِ هوش مصنوعی، فاصلهٔ کشف تا سوءاستفاده از یه آسیب‌پذیری از سال‌ها به ساعت‌ها رسیده؛ برای همین به یه ائتلافِ صنعتی پیوسته.

وقتی هر توسعه‌دهنده عامل هوش مصنوعی خودشو جور دیگه هدایت می‌کنه، کد کار می‌کنه ولی کدبیس آشفته می‌شه؛ راه‌حل IBM قانون‌های سطح‌پروژه‌ست.

۵ هفته پیش۳ دقیقهibm.com

نویسنده تعریف می‌کنه چطور یه Livewireِ آپدیت‌نشده روی یه پروژه‌ی جانبیِ متروکه باعث شد ۵۰ هزار ایمیل اسپم از اسمش بره بیرون، و چرا Docker نجاتش داد.

مایکروسافت issuer قدیمی آژور دواپس رو تو سرویس‌کانکشن‌های WIF منسوخ کرده و اول جولای ۲۰۲۷ از کار می‌ندازتش؛ خبر خوب اینه که تبدیلش به issuer مایکروسافت Entra یه دکمه‌ست.

گرافانا ۱۳.۱ اومد: امضای خودکار کامیت‌ها تو Git Sync، وصل شدن دستیار هوش مصنوعی به هشت دیتاسورس تازه مثل Snowflake و MongoDB، و ادیتور کوئری بازطراحی‌شده با انتخاب گروهی.

مدیریت دستگاه‌ها به‌جای کلیک تو داشبورد میره داخل ریپوی گیت؛ هر تغییر یه کامیت با تاریخچه و Pull Request می‌شه.

آنتروپیک می‌گه بزرگ‌ترین دردسر ساخت ایجنت، خود مدل نیست؛ زیرساخت پروداکشنه. این سرویس جدید همون بخش سخت رو از دوش تیم‌ها برمی‌داره.

۵ هفته پیش۴ دقیقهclaude.com

Shannon یه پنتسترِ خودکار و جعبه‌سفیده که کد منبعت رو می‌خونه، مسیرهای حمله رو پیدا می‌کنه و برای اثباتشون اکسپلویت واقعی اجرا می‌کنه.

گوگل کلاد نشون می‌ده چطوری می‌شه یه MCP سرور راه‌دور رو روی GKE بالا آورد تا به‌جای اجرای محلی، تیم‌ها از یه سرور مرکزی و امن برای ایجنت‌های هوش مصنوعی استفاده کنن.

تو یه کانتینر مینیمال که نه curl داره نه wget، معلوم می‌شه خود bash می‌تونه یه سوکت TCP باز کنه و دستی یه درخواست HTTP بفرسته.

بیشتر تیم‌ها یه فایل .gitlab-ci.yml رو از یه آموزش کپی می‌کنن و اسمشو می‌ذارن گیت‌آپس. نویسنده می‌گه فرق یه خط لوله‌ی واقعی با اون، چهار تصمیم معماری‌ه که باید آگاهانه گرفته بشه.

وقتی محیط‌ها بزرگ و پیچیده می‌شن، تیم‌هایی که خودشون Prometheus رو می‌چرخونن تو همهٔ مراحل چرخهٔ متریک به مشکل می‌خورن؛ این وبینار سراغ همین دردسرها و راه‌حل‌هاشون می‌ره.