4276 cikk
4276 CIKK
Bizonyos alkalmazás konfigurációs hibák hasonlóak a távoli kód végrehajtás vagy az adatok nyilvánvalóvá válás kártékony hibához, de gyakran észrevétlenek maradnak. A Wiz agent nélküli képességei ezeket az hibákat és a támadás potenciális területével, valamint a üzleti kockázatokkal összefüggésbe hozza, kiemelve a legfontosabb konfigurációs hibákat.
A Chainguard úgy gondolja, hogy a nyílt forrás fontos, és ezt komolyan vesszük. Nézze meg, hogyan vettünk részt a nyílt forrású biztonságban a 2023-as első felében.
Ebben a cikkben összefoglaljuk, amit a Techstrong Research megtalált, amikor kérdőívet készítettek a Snyk közösségének, amely DevOps, felhő alapú, biztonsági és digitális átalakításra összpontosító olvasókból áll, az SBOM-ekről és az ellátási lánc biztonságáról.
A Service Control Policy-k (SCP-k) nagyszerű módja lehet, hogy megakadályozzuk a tevékenységeket az AWS fiókokban. Ebben a cikkben bemutatjuk egy konkrét SCP használati esetet, amely a biztonsági alapvonalot, vagy a fiókok számára létrehozott konfigurációt védi.
Ebben a bejegyzésben kiemeljük a Nemzeti Szabályozási Stratégia új fő elemeit, hogy Ön tájékozódhasson, anélkül, hogy a részletekbe bonyolódjon.
Az új Chainguard képe az Apache Zookeeperhez 50%-kal kisebb, mint a konkurenciák. A Wolfi alapján működik, saját JDK-val és forráskód alapján épült.
Ez a héten a Docker 10. évfordulója volt. Nézzünk vissza, hogy mennyit változott, és hallgassunk néhány történetet arról, hogy az emberek hogyan tapasztalták a konténeres világ felé vezető utat.
A Wiz CLI és a Wiz Admission Controller lehetővé teszi a fejlesztők számára, hogy egyetlen biztonsági szabályt használjanak az egész szoftverfejlesztési folyam során, a felhő alapú környezetekben.
Nagyon örülünk, hogy most elérhetővé tettük a Snyk Top 10-hoz tartozó, nyelvenkénti útmutatókat a Java, JavaScript, Go, .NET, PHP, Python és Ruby nyelvekre.
Ebben a cikkben a legnépszerűbb 10 AWS-es hibákról és azok kijavításának módjáról beszélünk. Töltse le a biztonsági hibák részletes összefoglalóját, hogy többet megtudjon.
A SLSA követelményekből származó kérdésekkel, az OpenSSF, Rust és Eclipse közös kérdőíve alapján szerzett adatok, amelyek a szoftverek ellátási láncának biztonságos gyakorlatok elfogadásával kapcsolatosak.
Maradjon a Wiz 100+ megfelelési keretrendszerrel összhangban, gyors megfelelési jelentéseket hozzon létre, és gyorsabban orvosoljon a problémákat a javítási útmutató és az automatikus javítás segítségével.