KIEMELT JELENTÉS
Az nyílt forrású szoftverek a középpontban állnak a RSA konferencián
Az nyílt forrású szoftverek biztonsága a 2023-as RSA Trendjelentés központi témája. TUDNÁ, miért fontos.
Kategória index
Cyber Security
4276 cikk
4276 CIKK
CYBERSECURITY
Hogyan csökkentettük a szerver nélküli alkalmazások indítási idejét a Prisma segítségével 9-szer
Tudjon meg a Prisma célokról, a legyőzendő nehézségekről és arról, hogyan tud segíteni.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A fejlesztők biztonsági ismeretek elterjesztésének 4 legjobb gyakorlata
Ez a bejegyzés a biztonsági szakembereink tapasztalait és a fejlesztők biztonsági ismeretek fejlesztéséhez szükséges négy legjobb gyakorlatot fogja meg.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
#BrokenSesame: Az eseten, hogy a magánregiszterhez való "írási" engedélyeket véletlenül megadták, ez lehetővé tette a potenciális RCE-t az Alibaba Cloud Database Services szolgáltatásokon.
Egy konténeres biztonsági rést, amely kombinálódott a magánregisztrálhoz való véletlenszerű “írási” jogosultságokkal, lehetővé tette a Wiz Research számára, hogy hozzáférjen az Alibaba Cloud adatbázisokhoz, és potenciálisan támadja a szolgáltatásait egy ellátási lánc támadás révén.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
OpenSSL biztonsági hiányosságokból szerzett tapasztalatok – 1. rész: A következő kritikus biztonsági hiányosságokhoz való felkészülés a ellátási láncban
Ebben a két részből álló sorozatban bemutatjuk, hogy mit kell figyelembe venni, amikor az alkalmazásához tartozó forrásokban hibákat keres. Kezdjük azzal, hogy megbeszéljük, hol kell keresni a sérülékeny könyvtárakat, és nézzük meg néhány tippet és trükköt a kereséshez.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Chainguard és a CNCF Argo és Prometheus projektek SLSA-vizsgálatokat végeznek
A Chainguard és a CNCF együttműködve végezték az Argo és Prometheus biztonsági felülvizsgálatokat, hogy biztosítsák, hogy az nyílt forrású szoftver projektek is alkalmazzák a legjobb biztonsági gyakorlatokat.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
npm + Sigstore: A JavaScript-et alapból biztonságosá tétel
Az npm bevezeti a Sigstore-t, hogy végig ellátja a csomagok aláíztását, ami javítja a fejlesztők bizalmát és biztonságát.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Wiz: Az első, agent nélküli felhőbiztonsági beszállító, amely elnyerte a CIS SecureSuite Vendor Certificationt a felhőalapú Kubernetes-rendszerhez.
Bizalommal gondoskodjon arról, hogy a Kubernetes környezetei megfeleljenek a felhőalapú Kubernetes-hez tartozó CIS Benchmarks követelményeinek. Gyorsan generálhat megfelelőségi jelentéseket, és bármilyen problémát könnyen kijavíthat.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Chainguard egy új, nyílt forráskódú policy katalogt hozott létre a Sigstore policy-controller-hez.
A Sigstore policy-controller előnyein való részesüléssel, a Chainguard nyitott forrású egy policy katalógust, amely segítségével javíthatja a ellátási lánc biztonságát.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Chainguard Images most már elérhető kormányzati szervek számára a U.S. Air Force Platform One platformon.
A Wolfi elfogadva lett a Platform One-ba, az U.S. Air Force DevSecOps platformjába. A Chainguard Images most elérhető a Platform One-on, az Iron Bank konténer-repo-n keresztül.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Node.js-ben történő veszélyes deserializálás megelőzése
Ez a cikk bemutatja, hogyan lehet kijavítani a Node.js-ben található deserializációs sérüléseket. Meg fogunk létrehozni sérülékeny kódot, demonstrálni egy támadást, majd kijavítani a sérüléseket.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Wiz a FedRAMP piacon elérhető
Mit jelent a “művészi” mérföldkocsi, és miért jó hír a köztéren.
1 PERC OLVASÁS
arrow_forward