Kesatria Kode

GitHub mengonfirmasi adanya investigasi terkait unauthorized access ke repository internal mereka. Yang bikin kasus ini menarik bukan cuma karena kebobolannya, tapi jalur masuknya: seorang karyawan GitHub diketahui memakai extension VS Code yang sudah dikompromikan, lalu extension itu jadi celah untuk mengekspos sekitar 3.800 repository internal, termasuk sebagian source code Copilot. GitHub juga menyebut klaim yang beredar “directionally consistent” dengan hasil investigasi mereka artinya insiden ini memang nyata, bukan sekadar spekulasi internet

Kasus ini nunjukin bagaimana supply chain attack makin berbahaya. Penyerang sekarang gak selalu menyerang server utama secara langsung, tapi masuk lewat tools yang dipakai developer setiap hari. VS Code extension, package manager, sampai GitHub Actions jadi target empuk karena satu kompromi bisa berdampak ke ribuan bahkan jutaan sistem sekaligus. Dan kalau kamu memakai ekosistem tools yang sama dengan developer lain di seluruh dunia, secara tidak langsung kamu juga ada di rantai supply chain yang sama.

apa pendapatmu tentang ini?

80+ model AI enterprise sekarang bisa dicoba gratis lewat NVIDIA 🚀

Kalau tahun lalu mau eksperimen pakai model seperti DeepSeek atau MiniMax biasanya harus siap cloud compute, bayar API usage, dan ribet setup environment dulu. Sekarang kondisinya beda. NVIDIA baru aja merilis NIM API yang memungkinkan akses ke lebih dari 80 model AI premium langsung dari browser — tanpa perlu deploy server dan tanpa masukin kartu pembayaran.
Buat user baru juga disiapkan 1.000 free inference credits buat mulai eksplorasi dan testing.

Udah ada yang sempat nyobain? Share pengalaman kalian di komentar 👇

Selamat Hari Raya Idul Adha 1447 H 🌙
Semoga setiap pengorbanan membawa keberkahan, keikhlasan, dan kebaikan yang terus bertumbuh. 🤍|