4276 cikk
4276 CIKK
CloudNativeSecurityCon: Marina Moore & Zack Newman a Sigstore és a The Update Framework (TUF) használatával a szoftverek ellátási láncának biztonságát szolgáló ellenőrzési szabályok létrehozásáról
Automatikusan továbbítsa a Wiz által azonosított felhőbiztonsági problémákat a Snowflake-ba, hogy az elemzője pontosan megvizsgálja és jelentse a felhőbiztonsági mutatóit.
A legutóbbi támadások a CVE-2021-21974-et használják ki, hogy ransomware-t telepítsenek a VMWare ESXi szervereken. Az IT-csoportoknak javasolják, hogy frissítsék a rendszereiket, és figyeljenek a megdöngölés jeleire.
A Snyk IaC most 10+ szabvánnyal is támogatott, beleértve az AWS, Azure és Google Cloud-hoz tartozó CIS Benchmarks-eket, a SOC 2, PCI DSS, ISO 27001, HIPAA és másokat.
Ma bejelentjük az első lépést a megvalósítás felé, néhány fontos változással a Snyk CLI-ben.
A Kubectl hozzáadva a Chainguard Images katalógushoz. A Chainguard által létrehozott Kubectl-image 75%-kal kisebb, mint az általában használt, és az egyetlen támogatott image, amely arm64 támogatást kínál.
A Wiz’s State of the Cloud 2023 jelentése elemzi a felhőhasználatban megjelenő trendeket, például a több felhő használatát, a felügyelt szolgáltatások használatát és másokat. Emellett a jelentés kiemeli a jelentős felhő kockázatokat, amelyek a Fortune 100 vállalatok 30%-ának felhő környezetéből származnak.
Tanulja meg a Rego alapjait a Wiz-től, hogy szabályokat írjon kód formában a felhő biztonságához.
Fedezd fel a négy olyan rossz biztonsági szokást, amelyek már “elavultak”, és néhány jobb alternatívát, amelyeket 2023-ban érdemes alkalmaznod.
A Chainguard és a BoxBoat, melyek az IBM tulajdonában vannak, partnerségre lépnek, hogy vállalkozásoknak végigívelő biztonsági megoldásokat kínáljanak, és a szoftverfejlesztési életciklus során a biztonságot is megoldják.
Egyszerűsítse és központosítsa a biztonsági és megfelelési menedzsmentet, küldve a Wiz által generált ellenőrzhető eseményeket az AWS CloudTrail Lake-be.
A VEX-nek szüksége van az ipar együttműködésére, hogy olyan formátumokat hozzon létre, amelyek beépíthetők a meglévő gyakorlatokba. Az OpenVEX lehetővé teszi a szervezetek számára, hogy a VEX-et alkalmazzák.