ChocoPoC: il finto exploit GitHub che infetta chi fa security
I PoC malevoli non sono nuovi, ma ChocoPoC nasconde il malware nelle dipendenze: il file che leggi può essere pulito e tradirti comunque.
LeggiGitHub
Guide, analisi e storie Able2Code su GitHub: 5 articoli con spiegazioni tecniche e difese pratiche.
Copilot rifiuta in chat, ma il workflow scrive codice
Un coding agent può sembrare sicuro nel messaggio diretto e fallire durante una sessione normale di sviluppo: il controllo va fatto sul workflow.
Leggi
GitLost: quando un'issue pubblica convince l'agente AI a leggere il repo privato
Gli agenti AI nei workflow GitHub possono confondere testo pubblico e contesto privato: il rischio non è il prompt, è il confine.
Leggi
GitHub Verified non basta: una firma valida non è una catena di fiducia
Il badge Verified conferma una parte della storia del commit, ma non sempre comunica tutto quello che un team crede di vedere.
Leggi
Prompt injection negli agenti AI: quando il tool di coding diventa il bersaglio
Gli agenti AI leggono file, issue e repository: ecco perché la prompt injection non è più solo un problema da chatbot.
Leggi