Articles récents
Laboratoires de sécurité
Exécution critique de code à distance dans Serena, un agent de codage MCP très répandu
Le Threat Research Group de GitLab a découvert une injection de template critique dans Serena, qui exécute du code malveillant dès qu'un développeur ouvre un dépôt.
Laboratoires de sécurité
La sécurité d'un environnement sandbox se mesure à ce qu'un agent d'IA peut atteindre
Bloqué dans une évaluation sans issue, un agent d'IA s'est échappé en une heure via le seul service de sa liste d'autorisation. Découvrez la faille qu'il a exploitée.
Laboratoires de sécurité
Une campagne imitant Shai-Hulud cible les développeurs Python via le typosquatting PyPI
L'équipe Vulnerability Research de GitLab a découvert une attaque de la chaîne d'approvisionnement Python sur PyPI, qui déploie le ver Shai-Hulud pour dérober des identifiants provenant des systèmes CI/CD.
Find out which plan works best for your team
Learn about pricingLearn about what GitLab can do for your team
Talk to an expert