KIEMELT JELENTÉS
Minimal méretű konténerek: A biztonságosabb jövő felé
Fedezd fel, hogyan javítják a minimális tartályképek a szoftver biztonságát és optimalizálják a fejlesztési folyamodat a Chainguard Image segítségével.
Kategória index
Cyber Security
4276 cikk
4276 CIKK
CYBERSECURITY
A széles körben használt csomagok függőségi fái növekednek?
Fedezze fel, hogyan nőnek a népszerű programozási nyelvek függőségfa-struktúrái, és milyen következmények vannak ennek a szoftverek ellátási láncának biztonságára nézve.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Az oktatás magas szintjén hiányzó biztonsági tanfolyam
Kérdezzük, miért hiányoznak a középiskolai és egyetemi informatikai programokból a biztonsági témák.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Önnek támogatjuk a PyPI lépéseket, amelyekkel Python biztonságát növelik.
A Chainguard elismerően vélem a PyPI által a kritikus projektekhez alkalmazott kötelező 2FA-t, ami egy lépés a Python szoftverek ellátócsatornájának biztonságának növeléséhez.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
CVE-2022-33980 elemzése: az Apache Commons konfigurációs RCE (Remote Code Execution) sérülésszé
Ebben a cikkben, a CVE-2022-33980, az Apache Commons konfigurációs RCE (Remote Code Execution) hibát fogjuk megvizsgálni. Azonban szeretnénk világossá tenni, hogy nem kell azonnali panikba esni. Ez nem az Log4Shell eseten, hanem egyszerű konfigurációs manipuláció.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Átláthatóan változatlan címkék Sigstore-ban található Rekor segítségével
Elősegítsen az immutálható konténer-kép címkék használatában a Sigstore-ban, biztosítva az átláthatóságot és a megváltoztathatatlanságot, ami a biztonságot fokozza.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Webhook biztonsági legjobb gyakorlatok
A webhookok az egyik legjobb módja annak, hogy információt cseréljünk egy rendszer és egy másik rendszer között, különösen alkalmi események esetében. A webhookok ellentétben olyan módszerekkel, mint az HTTP- polling, eseményekre reagálva. Ebben a blogban bemutatjuk a leghatékonyabb gyakorlatokat a webhookok biztonságos használatához, hogy alkalmazások között adatok cserélhessünk anélkül, hogy egy nagy támadásra kényszerülünk.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Hogyan építsunk biztonságos WebSocket szervert Pythonban
A cikk a web alkalmazásokban a kétirányú kommunikáció fogalmát, különösen a WebSocket protokoll segítségével, vizsgálja. A hagyományos módszerrel ellentétben, ahol a kliens kéri a szervertől az adatokat, majd lezárja a kapcsolatot, a WebSocket lehetővé teszi, hogy a szerver aktívan továbbítsa az frissítéseket a kliensnek. A cikk fókusa az, hogyan lehet biztonságos WebSocket szervert építeni Python és JavaScript segítségével, amely egy útmutató a fejlesztők számára, akik érdekeltek ebben a kommunikációs módban.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Bejelentjük az intézményes változtatásokat, amelyekkel jobban szeretnénk kiszolgálni ügyfeleinket.
Korábban, ma értesítettük a Snyk csapatát fontos, legutóbbi szervezeti változásokról, hogy jobban szolgálhassuk ügyfeleinket és javítsuk a működési hatékonyságot, ezzel is támogatva a folyamatos növekedést. Ügyfeleink, befektetők és partnereink felé való átláthatóság érdekében, az alábbi belső üzenetet is megosztjuk.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Snyk 2022-es nemzeti önállóság hónapának elmélkedése
Mivel a 2022-es Pride hónap befejeződött, szeretnénk egy pillanatot különvenni, hogy megemlékezhessünk és átgondolhassuk a Snyk által szervezett, a Pride ünneplésére irányuló eseményeket és tevékenységeket.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A Wiz tovább bővítette a CNAPP vezető szerepét, kiterjesztve a védelmet az Alibaba Cloud-ra.
Az Alibaba Cloud támogatás megjelenése néhány héttel az Oracle Cloud Infrastructure (OCI) integráció bevezetése után, amely az szervezetok számára a legszélesebb körű felhő alapú alkalmazások védelmi platformot (CNAPP) kínálja.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Bejelentjük a Snyk számára a személyre szabott, szerep-alapú hozzáférési irányítást
Örömmel jelentjük meg Snyk új, szerep-alapú hozzáférési irányítói funkcióit, amelyek lehetővé teszik az adminisztrátorok számára, hogy nagyobb rugalmassággal kezeljék a Snyk hozzáférést az Ön szervezetében!
1 PERC OLVASÁS
arrow_forward