4276 cikk
4276 CIKK
Új támadásmódot az Exchange szervereken található CVE-2022-41080 és CVE-2022-41082 hibáit célzva találtak és használtak ki a gyakorlatban. Az szervezeteknek azonnal javítsák a rendszereiket.
Hogyan mockolhatod a Prisma Client-et a Vitest-tel és a vitest-mock-extended-del, hogy egységteszteket tudj futtatni a adatbázis kódjával anélkül, hogy valós adatbázisra lenne szükséged? Vizsgáltam a Prisma ORM 7.8-on.
Olvassa el a re:Invent 2022 fontos felhőbiztonsági frissítéseiről.
Ez a cikk a Kubernetes NetworkPolicy-t a példa hálózati szabály létrehozásával és a fő paraméterek elemzésével fogja bemutatni. Ezután megvizsgáljuk a gyakori NetworkPolicy használati eseteket, és megtanuljuk, hogyan lehet őket megfigyelni a kubectl segítségével. Végül meg fogjuk találni, hogyan lehet a harmadik fél Kubernetes kiterjesztések segítségével a Container Network Interface (CNI)-t beállítani.
A Wiz továbbfejlesztette a Dynamic Scanner-t, hogy az nyilvánosan elérhető, hitelesítés nélküli API-kat is azonosítson.
A szoftverek forrásláncának biztonságát megkönnyítő eszközök a szoftverekhez tartozó anyaglisták (SBOMs)? De hatékonyak-e? Kutatást végeztünk, hogy megállapítsuk.
Tudjon meg a Chainguard Labs-ról, a Chainguard kutató részlegéről, amely a szoftverfejlesztésre és a biztonsági kutatásokra összpontosít.
Fedezd fel a Prisma Client API-t, hogy adatbázis-kérvényeket és a Prisma Migrate munkafolyamatokat küldd el, amelyek lehetővé teszik a tábladok szerkezetének interaktív módú fejlődését.
December 8-án Clinton Herget és Simon Maple a Snyk-ből beszéltek Corey Quinnnel, a The Duckbill Group fő felhő-gazdasági szakértőjével. Beszélgetésüket követte humoros megjegyzések az AWS re:Invent-en lévő hosszú kávésorokról, valamint Quinner provokatív állítása, hogy az SBOM-ek (Software Bill of Materials) csak egy fantázma. A blog kiemelten fogja a beszélgetés legfontosabb pontjait, de azok, akik Quinner teljes véleményét és hozzájárulását szeretnék hallani, megtekinthetik a panel beszélgetését.
Az ünnepi idő szellemében, egy alkalmazásbiztonsági tervet dolgozunk ki, amely segíti a támadók elriasztását – a Kevin McAllister stílusban.
Egyszerűen az elhagyott domaineket azonosíthatjuk, hogy csökkentsük a phishing kampányok és az szervezet ügyfelei cookie-jainak lopásának kockázatát.
Gratuláljuk a Cloud Security Podcast-ot a DMA Podcast of the Year díjért!