KIEMELT JELENTÉS
Egy biztonságos GraphQL API építése Node.js segítségével
Ebben a cikkben megtudjuk, hogyan biztonságosítsuk a GraphQL API-kat, egy egyszerű Node.js alkalmazást építve Fastify és GraphQL segítségével.
Kategória index
Cyber Security
4276 cikk
4276 CIKK
CYBERSECURITY
A konténer-képekhez nincs szükség biztonsági tartozékra
Elérté a nullás biztonsági hátrányt a Chainguard cserébe képalkotásokkal, amelyek minimális hibákat tartalmaznak és beépített biztonsági funkciókkal rendelkeznek.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Ismerd meg (és csatlakozz) a legújabb Snyk ambaszd!
Üdvözölje és ismerkedjen meg a Snyk nagyköveteivel! Ők rengeteg biztonsági ismerettel rendelkeznek, és általában nagyon kedves emberek!
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A felhő környezetének védelme LAPSUS$-hoz hasonló fenyegetések ellen
Tanulja meg, hogyan erősítheti meg a felhőbeli környezetét a LAPSUS$-szerű fenyegetések ellen
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Hogyan végezzük el a jelszó titkosítást a Java alkalmazásokban a helyes módon!
Tanulja meg, hogyan hasholjon biztonságosan jelszavakat Java alkalmazásokban, a biztonságos jelszó hash algoritmusokat használva.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Hogyan segíti a Snyk a Fehér Ház informatikai biztonsági ajánlatait
Tudjon meg a Fehér Ház sziberbiztonsági ajánlásaival kapcsolatban és arról, hogyan segíthet a Snyk abban, hogy a legjobb gyakorlatokat megvalósítsa.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A felhőalapú erőforrások terjedelmének bővítése az infrastruktúra változásainak csökkentése érdekében
Tudjon meg, hogyan segít a Snyk IaC a fejlesztőknek abban, hogy azokat a felhőbeli erőforrásokat azonosítsák, amelyek nem tartoznak a “felhő alapú infrastruktúra” (IaC) irányítási rendszerbe (kevesebben kezelt erőforrások), vagy amelyek a tervezett állapotuktól eltértek (kevesebben kezelt erőforrások).
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A legjobb gyakorlatok Go alkalmazások tartályozásához a Dockerrel
Ebben a cikkben létrehozunk egy minta Go alkalmazást, hogy bemutassuk a legjobb gyakorlatokat, amikor a Docker-t használjuk Go alkalmazások tartályozására.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
4 kulcsfontosságú Takeaway a Sigstore-ról: A Twitter Space-ben Kelsey Hightower-rel készült összefoglaló
A Kelsey Hightower által tartott Sigstore-ról szóló Twitter Space főbb pontjai: miért fontos a szoftverek aláírása és ellenőrzése, és hogyan segíti a Sigstore ennek a megvalósítását.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
A "protestware" népszerű a nyílt forráskód világában: 4 különböző típus és hatása
A Snyk-nél szeretnénk segíteni a közösségnek, hogy el tudjanak érni egyetértést arról, hogyan kell megközelíteni a különböző, megjelenő “protestware”-okat, és megkülönbözni azokat.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
dompdf biztonsági figyelme: A népszerű PHP PDF könyvtárban RCE-s gyengeség talált
Az RCE-t sértő fő hiba a PHP könyvtárban, a dompdf-ben azonosítva. A kódot be lehet tölteni egy alkalmazásba, majd távolról is futtatható, miközben PDF-t generál.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Figyelme: a peacenotwar modul megzavarja az npm fejlesztőket a node-ipc csomagban, hogy tiltakozni a Ukrajna inváziája ellen
A Vue.js felhasználók, akik a “node-ipc” függőséget használnak, egy Oroszországi támadást tapasztalnak, amely a Ukrajna invázióját szimbolizálja, a “peacenotwar” nevű csomag segítségével.
1 PERC OLVASÁS
arrow_forward