21 подписчик

🧨 GitHub больше не успевает проверять уязвимости

ВчераВчера

1 мин

GitHub сообщили, что поток security advisories вырос настолько сильно, что команда верификации начала отставать. В мае 2026 GitHub опубликовали 1560 проверенных advisories. Это абсолютный рекорд. Однако даже этого оказалось недостаточно, чтобы догнать входящий поток.. ⚙️ Что происходит? Сразу несколько каналов одновременно взорвались по объёму: 🔹 private vulnerability reports выросли до 3000+ в неделю 🔹 repository advisories перевалили за 5000+ в неделю 🔹 CVE requests приблизились к 4000 за май Случилась перегрузка всей цепочки устранения уязвимостей. GitHub Advisory Database - это один из главных upstream-источников для: ➖ Dependabot ➖ SBOM scanners ➖ CI/CD security checks ➖ supply chain monitoring ➖ dependency risk engines Если advisory задерживается на недели, возникает слепое окно, когда уязвимость уже известна, но автоматические системы ещё ничего о ней не знают. 🧨 Парадокс AI-эры AI резко ускорил генерацию кода, библиотек и новых пакетов, но вместе с этим ускорился и

🧨 GitHub больше не успевает проверять уязвимости.

GitHub сообщили, что поток security advisories вырос настолько сильно, что команда верификации начала отставать.

В мае 2026 GitHub опубликовали 1560 проверенных advisories. Это абсолютный рекорд. Однако даже этого оказалось недостаточно, чтобы догнать входящий поток..

⚙️ Что происходит?

Сразу несколько каналов одновременно взорвались по объёму:

🔹 private vulnerability reports выросли до 3000+ в неделю

🔹 repository advisories перевалили за 5000+ в неделю

🔹 CVE requests приблизились к 4000 за май

Случилась перегрузка всей цепочки устранения уязвимостей.

GitHub Advisory Database - это один из главных upstream-источников для:

➖ Dependabot

➖ SBOM scanners

➖ CI/CD security checks

➖ supply chain monitoring

➖ dependency risk engines

Если advisory задерживается на недели, возникает слепое окно, когда уязвимость уже известна, но автоматические системы ещё ничего о ней не знают.

🧨 Парадокс AI-эры

AI резко ускорил генерацию кода, библиотек и новых пакетов, но вместе с этим ускорился и поток багов.

Уязвимости появляются быстрее, чем индустрия успевает их классифицировать.

GitHub уже подключили AI для triage и enrichment, но финальное решение пока всё ещё за человеком.

Похоже скоро без полной автоматизации рынок просто не выдержит.

🔗 Источник: GitHub Advisory Database Blog

Stay secure and read SecureTechTalks 📚

#кибербезопасность #GitHub #CVE #SupplyChainSecurity #AppSec #VulnerabilityManagement #Dependabot #SBOM #DevSecOps #SecureTechTalks