CYBERSECURITY
KIEMELT ELEMZÉS
A feltárás mögött: a Zip Slip hiba
FORRÁS
Blog RSS Feed | Snyk
DATE
READ
1 perc olvasás
2018 júniusában a Snyk kutatócsoport számos, a Zip Slip hiba kárral járó esetet fedezett fel különböző rendszerekben, amelyek több ezer alkalmazást érintettek. Az ismét, hogy a széles körben elterjedt problémát, …
2018 júniusában a Snyk kutatócsoport számos Zip Slip-t fedezett fel különböző rendszerekben, amelyek több ezer alkalmazást érintettek. Ez a széles körben elterjedt gyengeség egy jól átgondolt, magánszemélyek közötti közlés folyamatot igényel, hogy a sérülékeny könyvtárakat és projekteket figyelmeztessék a nyilvános közlés előtt. Ez a bejegyzés részletezi, hogyan végeztünk a felfedezéstől a közlésig, beleértve a javítási PR-k létrehozását.