A Snyk bezárja üzletét Oroszországban és Belaruszban
A Snyk azonnal felfüggesztve a tevékenységét Oroszországban és Belaruszban, az Egyesült Államok új exportellenőrzési rendelkezései alapján.

4276 cikk
4276 CIKK
A Snyk azonnal felfüggesztve a tevékenységét Oroszországban és Belaruszban, az Egyesült Államok új exportellenőrzési rendelkezései alapján.


A Sigstore automatizálja a szoftverek aláírását és ellenőrzését, ezzel megkönnyítve a NIST SSDF ajánlásoknak való megfelelést, és így egy biztonságosabb ellátási láncot biztosít.

Fedezze fel az infrastruktúra változások azonosításának alapelveit, a különböző típusokat és az okokat, valamint a terraform példával, hogy segítsen azonosítani a változásokat.

SLSA: A szoftver-szolgáltatási lánc támadások elleni védelem, amely biztosítja a szoftver integritását és megakadályozza a sérülékenységet.

Az egy SBO (Software Bill of Materials, szoftvereszközök listája) egy olyan lista, amely tartalmazza az alkalmazásaiban használt összes szoftvereszköz elemet, beleértve a harmadik felek által biztosított nyílt forrású könyvtárakat, a beszállítóktól kapott csomagokat és az önmagunk által készített elemeket.

Javítsa a szoftverek ellátási láncának biztonságát a SLSA segítségével, amely egy olyan keret, amely biztosítja a szoftvereszközök integritását és megakadályozza a támadásokat.

Tanulja meg, hogyan védd meg a konténeres alkalmazásait a Dirty Pipe Linux-hibától (CVE-2022-0847) és megértse, hogyan működik a támadás. A CVE-2022-0847 a Linux-magban található hibát részletezi, amely lehetővé teszi bármely alkalmazás számára, hogy módosítsa a fájlokat, függetlenül azok engedélyeitől vagy a tulajdonosától.

Tudjon meg, mi az az “infrastrukturális eltérés”, melyek az okai, és milyen tippek vannak az eltérés kezelésére – legyen szó egyedül dolgozó fejlesztőről vagy egy nagyvállalatról.

A virtuális biztonsági vezető (CISO) egy részmunkaidős vagy távoli biztonsági szakember vagy szolgáltató, aki az időt és szakértelmét egy szervezethez ideiglenes vagy folyamatos alapon.

Az ukrán helyzet aktuális nehézségei miatt szeretnék ezt a bejegyzést arra használni, hogy felhívjam a figyelmet néhány nagyszerű, ukrán fejlesztők, programozók és lelkes technológiai vállalkozók által létrehozott nyílt forráskódú projektekre és technológiai kezdeményezésekre.

Merjön mélyre a konténerbiztonsági sérülések világában, majd megtudja, hogyan segíthet a Snyk.

Az nemzetközi nők napjának tiszteletére beszélgettünk néhány SnykHer tagjával – a Snyk munkatársai közösségével, amely a nőknek és a támogatóknak szól – annak megértéséhez, hogy a #BreakTheBias című ez év kiemelt témája mit jelent számukra.
Cookie-k
Analitikai cookie-kat (Google Analytics) használunk a weboldal fejlesztéséhez. Elfogadással engedélyezed őket. Adatvédelmi nyilatkozat