守卫大门——对抗密码窃取机器人

处理 GitHub 安全漏洞的缓解策略

9 月底有消息称 GitHub 存储库受到伪装成 Dependabot 贡献的密码窃取提交的攻击。

这种威胁可以被阻止吗？ 

您应该采取什么措施来保护自己免受可能影响您的 IP 和软件完整性的类似攻击？ 

这些自动化工具本质上是不安全的吗？我们如何才能相信它们具有某些警告、保留或缓解措施？

观看本次会议以获得这些问题的答案并获得收益 行业顶尖研究人员关于保护 Git 存储库的见解。