4276 cikk
4276 CIKK
Tanulja meg, hogyan kell az AWS, GCP és Azure-ban a potenciális kezdeti támadás után a káros程式ების fenntartási technikáit azonosítani, mint például a CircleCI incidens esetén.
Az Open Source Program Office-ok (OPSO) egyre több helyen jelennek meg, ami a valóságban tapasztalható tényekre utal: az nyílt forráskódú szoftver (és szerintem a nyílt szabványok is) óriási szerepet játszik a szoftverek fejlesztésében és karbantartásában, amelyek egyre inkább irányítják a világot.
A Wiz bejelentette, hogy új regionális adat központja elérhető, és támogatja az Essential Eight irányítást.
A Snyk IaC biztonsága a fejlesztőket előtérbe helyező, alkalmazásra orientált megközelítést alkalmaz a felhőalapú infrastruktúra biztonságának megállapítására, az infrastruktúra meghatározásától kezdve, amikor a források a felhőben futnak.
Tudjon meg a Snyk 2022-es kulcsfontosságú AppSec-ös befektetéseiről, amelyek célja a teljesítmény javítása, új ökoszisztémák létrehozása és a vállalati támogatás.
Az Open Policy Agent (OPA) a Chainguard Images-t használja a rendszerek védelméhez. Más vállalatok, mint a Tailscale és a vietnami VPBank is követi ezt az irányt.
A Wolfi mögött. A Chainguard Images most több platformon is elérhető, 64 bites ARM (arm64) támogatással, és folyamatosan bővítik a elérhető architektúrák listáját.
Most már új év, ezért nézzük meg, melyek voltak a 2022-es Snyk fejlesztői biztonsági platform legkiemelkedőbb eredményei.
Hallgassa meg a biztonsági vezetőket, ahogy beszélik terveiket, stratégiáikat és prioritásaikat az új évre vonatkozóan.
január 4-én a CircleCI, egy automatizált CI/CD pipeline-setup eszköz, biztonsági incidenset jelentett a termékével kapcsolatban, amikor egy figyelmeztetést publikált. Tudjon meg erről az incidensről, a további lépésekről és a ellátó lánc biztonságáról.
A kulthatlan szoftver aláírás kulcs nélküli (nem kriptográfiai) kulcsokat használ a szoftver aláírásához és ellenőrzéséhez. Kezdje el a Chainguard Enforce Signing használatát, amely Sigstore által támogatott.
Ebben a második blogbejegyzésben a Kubernetes-ről a felhőbe irányuló veszélyekről fogunk beszélni. Magyarázatot adunk a támadók käyttetett technikákról, és javaslatokat nyújtunk a biztonsági szakembereknek és a felhőépítőknek, hogy segítsenek a felhő környezeteik biztonságának megőrzésében és a kockázat csökkentésében.