4276 cikk
4276 CIKK
Egy lépésről lépésre szóló útmutató a Sigstore használatára, amely lehetővé teszi a kód commit-ek, építési artefaktumok és konténer-képek aláíztatását, és így biztosítja a szoftverek ellátási láncának védelmét.
Az “Egészség nap” alkalmából, Tim Leroy, a londonban található főbb megoldásmérnök, elmeséli, hogyan boldogult a néhány hónapja tragikus halálával. Beszél a használt eszközökről, hogyan tudott az egészségével kapcsolatos problémái mellett teljes munkaidőben is dolgozni, és ad tanácsokat azoknak, akik hasonló veszteséggel küzdenek.
Az Ázsiai-amerikai és Pasifiki-szigeteki-nemzetiség ünnevében, beszélgettünk Sarah Gibb-el és Dipti Salopek-kel, hogy megismerjük kultúrájukat és családi gyökereiket, valamint azt, hogy örökségük hogyan befolyásolja őket szakmai és személyes életben.
Több SBOM-t kezelés: Stratégiák a több SBOM-t összevonásra és használatra, hogy átfogó képet kapjunk a szoftver alkatrészekről és függőségekről.
A SnykWeek Boston során Simon Maple (Snyk, területi technológiai vezető) moderált egy panelbeszélgetést a fejlesztők alkalmazási biztonsági elfogadásáról. Olvassa el tovább, hogy mélyebb betekintést kapjon ezekbe a hasznos információkba a biztonsági csapatok szervezéséről, a biztonsági célok megállapításáról, a fejlesztők támogatásáról, a megfelelés javításáról és még sok másról.
A Prisma CockroachDB-hez való támogatása most már a használatra kész! Olvassa el ezt a cikket, hogy megtudja a Prisma és a CockroachDB előnyeiról és funkcióiról.
A Snyk récemment több mint 200 rosszindulatú csomagot az npm regisztrumban felfedezett. Bár elismerjük, hogy a fejlesztők számára a hordozás komoly probléma, ez a cikk nem a tipikus tipográfia-szöveges vagy véletlenszerű rosszindulatú csomagok esetéről szól. Ez a cikk a Snyk által az üzleti vállalkozások és vállalatok ellen irányuló, célzott támadások eredményeit mutatja be, melyeket a Snyk képes volt észrevenni és megosztani.
Nagyon várunk benneteket az RSA Conference 2022-en San Franciscóban, 2022. június 6-9. között. Nézze meg egy demót a standunkon, vegye részt egy Wiz előadásban, vagy pihenjen a SFMOMA partin!
A SnykWeek sikeres volt! Megjöttünk, megvédtük, és Bostonban a legjobb hackert kiáltott ki! Beszélgettünk a fejlesztői biztonságról, és hallottuk a Bostonban működő Datto, Kyruus és Manulife ügyfelek sikertörténeteit.
Amikor a Log4Shell 2021 december elején jelent meg, a LiveRamp akkor már befejezte a Snykkel való próba-kísérletet (proof of concept). Bár a LiveRamp elsődleges célja a Snyk alkalmazása az CI/CD folyamat biztonságának megőrzése volt, a Snyk képes volt ezt a jelentős, napok óta ismeretlen sérülésséget feltárni és kijavítani.
A kibertér biztonsági szabványok titkos kártyája: a cégek egyéni biztonságra való túlzott hangsúly, amely figyelmen kívül hagyja a együttműködést és az nyílt forrású szoftverek integritását.