4276 cikk
4276 CIKK
Az AWS re:Invent 2024 során számos bejelentés történt, többek között több mint 500 frissítés november óta. Fókuszban az olyan, a biztonsági csapatok számára legfontosabb változások, például az erőforrás-szabályzatoktól kezdve a központi rendszergazdai hozzáférésekig.
Az Snyk megközelítésével és az Snyk AppRisk segítségével az kockázati alapú prioritizálás könnyen megvalósítható. Íme, hogyan működik az Snyk fejlesztő-centrikus, átfogó megközelítése.
Fedezze fel a Ultralytics AI-ra irányuló ellátási lánc támadás részleteit, egy kifinomult, két fázisú támadást, amely a PyPI kiadások és a GitHub Actions céljait, valamint kriptovaluta-bányászó rosszindulatú szoftverrel. Tanulja meg, hogyan észlelje a kárt, védenie kell a projekteit, és hogyan védekezzen a jövőbeli hálózások ellen, a Snykhez hasonló eszközök segítségével.
Tudjon meg, hogyan segíti a Wiz azokat az szervezeteket, amelyek valós kód-az-felhő áttekintés segítségével meg tudják valósítani a biztonsági hibák javítását.
Fedezze fel a Server-Side Request Forgery (SSRF) hibákat a Go alkalmazásokban, és ismerje meg a lekötési technikákat. Tanulja meg, hogyan védekezhet a Go kódján, és használja ki olyan eszközöket, mint a Snyk Code, hogy proaktívan biztosítsa a biztonságot.
Mi továbbra is a területen tevékenységet folytatjuk, a terméktámogatás és a vezetői szerepök bővítése révén.
A Chainguard a kiszolgáló platformját a Kubernetes-ről a Cloud Run-ra vette át. Nézze meg, hogyan csináltuk, és hogyan teszi biztonságosabbá a Chainguard-t.
Egy ellátási lánc támadás az Ultralytics ellen, amely a GitHub Actions-t használta a rosszindulatú PyPI csomagok beillesztésére. Fedezd fel, hogyan zajlott, és mely lépésekkel csökkentheted a kockázatot.
Tudjon meg, mi újdonságok vannak a Wiz-nél a Re:Invent 2024-en, és ismerje meg, hogyan erősíti a Wiz és az AWS stratégiai partnerségét, miközben az AWS ügyfelei környezetei biztonságban maradnak.
A Wiz örömmel jelent meg, hogy a Wiz for Gov kínálatába beépítette a Wiz Code-ot, lehetővé téve az szervezetek számára, hogy felmérjék a támadási útvonalakat a felhőből a kódba, és beépítsák a biztonsági szabályokat a szoftverfejlesztési életciklusba.
A Snyk most engedélyezési információkat is a generált SBOM-okban, így a fejlesztők tisztábban látják alkalmazásuk összetevőit és kapcsolódó engedélyes kockázatokat, valamint megkönnyítve a megfelelési és biztonsági erőfeszítéseket. Ez a új funkció leegyszerűsíti az SBOM-k létrehozását, és lehetőséget ad a fejlesztőknek, hogy tájékozott döntéseket hozzanak.
Új megközelítés a felhő alapú veszélyek azonosításához és kezeléséhez