3862 artículos
3862 ARTÍCULOS
Esta semana marcó el décimo aniversario de Docker. Analicemos los cambios que se han producido y escuchemos historias sobre lo que experimentaron las personas al avanzar hacia el mundo de los contenedores en el que vivimos hoy.
Wiz CLI y Wiz Admission Controller permiten a los desarrolladores utilizar una única política de seguridad a lo largo de todo el ciclo de vida del software para entornos nativos en la nube.
Nos complace anunciar que ahora hemos lanzado hojas de cálculo de “Top 10” específicas para el idioma para Java, JavaScript, Go, .NET, PHP, Python y Ruby.
En esta publicación, cubrimos las 10 principales configuraciones incorrectas de AWS y cómo solucionarlas. Descargue nuestra guía de configuraciones de seguridad de AWS para obtener más información.
Resultados sobre la adopción de prácticas de seguridad en la cadena de suministro de software, obtenidos de nuestra encuesta conjunta con OpenSSF, Rust y Eclipse, con preguntas derivadas de los requisitos de SLSA.
Cumpla con los más de 100 marcos de cumplimiento de Wiz, genere informes de cumplimiento rápidos y resuelva los problemas más rápido con la guía de remediación y la remediación automática.
CVE-2023-25610 es una vulnerabilidad RCE crítica en FortiOS. Esta vulnerabilidad es un error de desbordamiento de búfer en la interfaz de administración que podría permitir a un atacante remoto no autenticado ejecutar código utilizando solicitudes específicamente diseñadas. Los clientes afectados deben parchear inmediatamente.
Esta guía explica cómo surgen las vulnerabilidades XSS en las aplicaciones de Django y qué se puede hacer para mitigarlas. También aprenderá a utilizar herramientas de seguridad gratuitas para detectar y solucionar las vulnerabilidades XSS en las primeras etapas del desarrollo.
¿Por qué probamos nuestro código? Descúbralo en esta publicación de Chainguard sobre los beneficios de las prácticas de pruebas aleatorias y fuzzing.
Las Políticas de Seguridad de Pod fueron eliminadas en Kubernetes v1.25 — aprenda cómo migrar de las Políticas de Seguridad de Pod a los Estándares de Seguridad de Pod
Wiz para DSPM, ahora disponible, ayuda a los clientes a reducir el tiempo que se tarda en descubrir y solucionar la exposición de datos en la nube antes de que se convierta en una costosa vulneración.
En este manual para los Directores de Seguridad de la Información (CISOs), exploramos tres consejos sobre cómo construir una cultura de seguridad en toda su organización.