4 posts
O Hugging Face uniu IA, validação determinística e revisão humana para transformar o huggingface_hub em um pipeline semanal de release.
Hugging Face turned releases into a weekly pipeline by splitting automation, AI drafting, deterministic checks, and human review inside one GitHub Actions workflow.
O incidente com TanStack e OpenAI mostrou como uma dependência comprometida pode virar problema de credenciais, build e assinatura de apps em poucas horas.
The TanStack npm attack hit OpenAI's internal repos. Here's how supply chain attacks now cross from open source dependencies into corporate security.