GitHub lance Security Insights pour standardiser les pratiques de sécurité
Une nouvelle spécification YAML permet aux projets open source de déclarer leurs mesures de sécurité de manière lisible par machine, comblant le fossé entre les fichiers texte et les SBOM.