Homebrew 7.0.0 añade un escáner de vulnerabilidades integrado y un paquete de sandboxing más fuerte

Homebrew ha lanzado la versión 7.0.0, que presenta un escáner de vulnerabilidades nativo, una base de datos de asesoramiento específica de Homebrew, un sandboxing más sólido y flujos de trabajo de instalación de paquetes más rápidos. La adición más centrada en la seguridad es el nuevo comando brew vulns.

El comando utiliza la nueva base de datos de asesoramiento de Homebrew y los datos de vulnerabilidad de OSV.dev para identificar los paquetes afectados. Homebrew 7.0.0 añade un escáner de vulnerabilidades Esto hace que el comando sea útil para estaciones de trabajo de desarrolladores, canalizaciones de CI, auditorías de seguridad y revisiones de inventario de software. La base de datos de asesoramiento de Homebrew está diseñada para rastrear vulnerabilidades contra las versiones exactas de la fórmula y las revisiones distribuidas por Homebrew. Esto es importante porque Homebrew puede backportar un parche de seguridad sin actualizar un paquete a la versión más reciente.

Homebrew también publica datos de asesoramiento a través de su API de fórmula y un índice descargable en formato OSV. La publicación Homebrew 7.0.0 agrega un escáner de vulnerabilidades incorporado y un paquete más fuerte Sandboxing apareció por primera vez en Cyber Security News.

Consultar publicación original ↗