4276 cikk
4276 CIKK
Egy ellátási lánc támadás célt a ngx-bootstrap npm csomagot, melyben kártékony szoftver került be, hogy lopja a fejlesztők felhasználóneveit és jelszavait. Nézze meg a sérülékeny verziókat (pl. 20.0.4-6, 19.0.3) és a mi tervünket, hogy megakadályozzon a veszélyt és cserélje ki a sérült titkokat.
Tudjon meg, hogyan tudják a technológiai vezetői (CTO-k) a technológiai befektetéseket a bevételek növelésére, az innováció gyorsítására és a kockázat/költség csökkentésére összegyűjtve, hogy pozitív üzleti eredményeket érjenek el.
Hogyan lehet a Wiz és a Deloitte segítségével megküzdeni a DORA megfelelőségi kihívásokkal?
A Brex és a FICO vezetői megosztják, hogyan alakítja át az AI a biztonsági stratégiákat.
A Chainguard a Forbes Cloud 100, a Fortune Best Workplaces in Technology listben szerepel, és a Great Place to Work tanúsítást is kapta.
A Google 2025-ös Made by Google eseményén bejelentették, hogy a Pixel 10 sorozatban a kamera és a Google Photos is C2PA tartalomigazolásokat fog tartalmazni. Ez az integrált rendszer növeli a digitális tartalom átláthatóságát, lehetővé téve a képek eredetének ellenőrizhető információit. A Pixel kamera 2. szintű garanciát kapott, a Tensor G5 chip és a Titan M2 biztonsági funkciók segítségével. Ezek az innovációk lehetővé teszik a helyszínen történő időbélyegzést és a titoktartó megközelítést a tanúsítványok kezelésében, biztosítva a felhasználói anonimitást. Összességében, a új Content Credentials célja, hogy a felhasználók megbízhatjanak a digitális tartalom forrásában és előzményében, ezzel előrehaladást jelent a mesterséges intelligencia és a tartalom integritás terén. A Google célja, hogy együttműködjön a fejlesztőkkel, hogy egy megbízhatóbb ökoszisztémát hozzon létre a digitális tartalom körül.
A Chainguard egy Slack közösséget hozott létre, hogy közvetlen kapcsolatot teremtsen a csapatával, lehetőséget biztosítson a kollégákkal való interakcióra, és a legfrissebb Chainguard hírekkel is.
Prisma ORM jövője elérhető: A Rust-független Prisma ORM és az ESM-alapú prisma-client generátor mindkettő a 6.16.0-ban elérhető.
A Chainguard Libraries egy más és bizonyított módszert kínál a szállítási lánc támadások elleni védelemhez, például a közelmúltban történt npm-es incidenshez. Nézze meg, miért fontos a rosszalkodás megelőzése.
Úgy gondoljuk, hogy az IDC MarketScape-ben szerepelni a kiismerés, azt mutatja, hogy elkötelezettek vagyunk a modern/felhő alapú és mesterséges intelligenciára épülő alkalmazások megtervezésének és biztonságának új megdefiniálásában.
A npm debug/chalk esetének mélyebb elemzése: a pénztárcát átvevő böngésző kódok feltárása, a ~2 órás expozíció mennyisége Wiz adatok alapján (kb. 99% csomagok, kb. 10% rosszindulatú szoftver), és az, hogy mi okozta a gyors terjedést.
A WizOS azóta elérhető nyilvános előzetes verzióban, amely lehetővé teszi a Wiz felhasználóknak, hogy biztonságos képeket nagy mértékben alkalmazzák és üzemeltessék.