4276 cikk
4276 CIKK
A Node.js ökoszisztémában, a yarn és npm csomagkezelőket használva történő támadásokra összpontosítás, amelyben a konfigurációs visszaélés és a rejtett karakterek a RCE-hez (rendszeres futtatás) vezethetnek.
Bevezetés az apko-ba, egy eszközbe, amely minimal, biztonságos és reprodukálható distroless konténerképeket hoz létre Alpine Linux-ból, ezzel javítva a szoftverek ellátási láncának biztonságát.
A mai Big Fix-a-Thon során bejelentettük, hogy a cégünk közvetlenül az Ukrajnában zajló válságra reagálva már két kezdeti lépést is megtett.
A “Fekete Történetek Hónap” alkalmából, beszélgettünk három Black@Snyk taggal, a szervezetünkkel, amely a fekete munkatársak és támogatók számára létrehozott. Célunk, hogy megismerjük a személyes történeteiket.
Az Adobe-nak a CVE-2022-24086-hoz készült javítása nem volt elég a kód megakadályozására. Ez új CVE-2022-24087 számot generált, és egy második javítás került bevezetésre.
Átmenet az SDLC-ből az SSDF-be: Ismerje meg az új Biztonságos Szoftverfejlesztési Keretrendszeret és annak, hogyan javítja a szoftverbiztonsági gyakorlatokat.
A Snyk büszke arra, hogy egy új, globális szolgáltatóprogramot indít, amely célja, hogy a vezető megoldás-nyújtó cégek rendelkezzenek a szükséges erőforrásokkal ahhoz, hogy a fejlesztő-centrikus eszközöket és módszertani megközelítéseinket a szolgáltatásaikba és a felhasználóik DevSecOps útjának támogatásába építsék be.
Még egy olyan ember (mint én), aki nem ismeri a technológiát, is részt vehet a “The Big Fix”-ben, és aktívan hozzájárulhat ehhez a globális erőfeszítéshez, amelynek célja, hogy az internet biztonságosabb legyen.
Csatlakozzon hozzánk egy 24 órás élő közvetítésre február 25-én, amelyen megünnepeljük a The Big Fix 2022-t, featuring szakértő vendégeket a világ minden tájáról.
A SnykCon 2021 betekintet nyújtott abban, hogyan változtatták meg a fejlesztők az ipart, és új, jobb megközelítést hoztak létre a szoftverfejlesztéshez.
A Snyk fejlesztő, Steve, megosztja a CVE-2022-24086 Magento E-commerce biztonsági rések megértésének és javításának tudását.
Nagyon örülünk, hogy a Snyk felvásárolta a Fugue-t. A Snyk és a Fugue platformjainak összevonása lehetővé teszi számunkra, hogy biztonsági megoldásokat kínáljunk, amelyek a kódon keresztül a felhőkonfigurációkig terjednek.