
Agentes de IA filtraron 13.000 capturas de empresas en GitHub público
Glow Security encontró imágenes de proyectos de 343 organizaciones, entre ellas empresas Fortune 500, bancos y laboratorios de IA, con datos de clientes y credenciales.
9 notas publicadas

Fuzzing Taskflow recibe un repositorio, escribe los harnesses, corre AFL++, persigue la cobertura faltante y redacta un informe por cada fallo único.

La baja alcanza a Copilot Chat, las ediciones en línea, los modos ask y agent y el autocompletado de código, y cada modelo retirado ya tiene su reemplazo sugerido.

GitHub liberó de forma general un resumen que separa lo abierto de lo resuelto, una resolución automática con motivo declarado y mensajes de commit para los lotes de sugerencias.

Los mantenedores prefieren agentes propios antes que aportes externos generados con IA, y convierten cada pull request en una discusión o un reporte de error.

El asistente de IA que nació como proyecto de fin de semana enfrenta hoy una avalancha de propuestas de código escritas por agentes, y sus mantenedores rehicieron sus criterios de confianza.

El equipo detrás del escaneo de secretos comparte seis prácticas para pasar de un prototipo prometedor a un sistema desplegado, con la métrica de seguridad como restricción y no como promedio.

Su OSPO migró desde herramientas internas a la nueva feature de GHAS que anota PRs con licencias no aprobadas, soporta wildcards por paquete y usa rulesets para aplicar políticas.

Un agente sobre Copilot Cloud que ataca el viejo problema del self-service de datos a escala empresa, con contexto federado y evaluación obligatoria antes de cada cambio.
Otros temas que aparecen junto a #github en nuestra cobertura editorial.