Datadog安全研究团队发现,攻击者持续滥用GitHub公共API,系统性地绘制企业组织结构图谱,追踪成员信息与代码仓库。这些请求单独看似无害,但通过"幽灵账户"、自定义爬取工具和泄露凭证的组合使用,可在数周内实现大规模侦察。攻击流量与正常API使用模式高度相似,极难识别。专家建议企业启用审计日志流式传输、开启MFA、定期清理冗余账户,并主动进行威胁猎捕。
GitHub正在AI代码浪潮下承压——每月处理14亿次提交,平台故障频发。Cursor旗下Origin、GitLab的"下一代源代码管理"项目,以及Zed的DeltaDB,正从不同技术路径重构版本控制基础设施。Origin专为AI智能体工作负载设计,GitLab宣称新架构可将任务执行速度提升50倍,而DeltaDB则彻底抛弃Git提交模型。多方角力背后,谁能主导软件开发的下一个时代仍是未知数。
GitHub前CEO Thomas Dohmke创立的新开发者平台Entire正式进入预览阶段。该平台构建了一套去中心化Git网络,允许开发者在全球多个节点托管代码仓库,旨在解决GitHub因AI编程Agent爆发式增长导致的频繁宕机问题。Entire支持Codex、Claude Code、Cursor等主流编程Agent,每小时可处理约57万次克隆和210万次代码推送,性能据称领先竞争对手25倍,目前已开放候补名单申请。
前GitHub CEO Thomas Dohmke创办的Entire Inc.推出分布式Git网络预览版,专为AI编程代理设计,解决集中式托管的速率限制瓶颈。该网络支持美国、欧盟和澳大利亚区域镜像,测试显示单仓库每小时可处理约57万次克隆和210万次推送。Entire还推出代码溯源、并行审查等功能,并已集成Claude Code、Cursor、GitHub Copilot等主流AI编程工具。公司成立仅五个月,已完成6000万美元种子轮融资。
代码共享服务 GitHub发布了一款名为GitHub Copilot的新产品,这是一款面向软件开发人员的人工智能助手。
微软子公司GitHub今天宣布将收购npm,一家在开源软件领域占据核心位置的初创公司,用户群规模达1200万开发人员。
GitHub已经正式成为微软旗下的业务。就在欧盟批准这次规模75亿美元交易的一周之后,GitHub首席执行官Nat Friedman在一篇博客文章中分享了这一消息。Friedman借此机会重申了微软在6月份首次宣布有意收购GitHub时所做出的承诺。
鉴于微软首席执行官萨提亚.纳德拉(Satya Nadella)在领导该公司并将其转变成世界顶级的技术供应商方面的杰出表现,也许不会有人能够匹敌他做出的决定带来的影响……
即将成为GitHub首席执行官的Nat Friedman试图通过Reddit回答开发人员的问题,并消除他们对微软服务计划的担忧。
微软斥资75亿美元收购GitHub(https://github.com/),有点像经多年来改善与Windows及其他开发人员的关系之后毕业典礼演讲。
微软透露了该公司最新的一些收购计划——存储和开发平台GitHub赫然在列。但是整合可能会被证明只是其中最小的障碍。
据Business Insider近日报道,微软方面一直在与GitHub谈论可能收购该公司的事宜。GitHub位于美国旧金山,是一家面向开源和私有软件项目的托管和开发服务提供商。