Kategória index

Cyber Security

4276 cikk

4276 CIKK

KIEMELT JELENTÉS

Automatikus SBOM-ok a ko segítségével

Hozz létre automatikus SBOM-okat a ko segítségével, hogy javítsd a Go alkalmazások szoftver-szolgáltatási láncának biztonságát.

SZERZŐ —

PERC OLVASÁS 1 PERC OLVASÁS

FELFEDEZÉS north_east

CYBERSECURITY

A Snyk Vulnerability adatbázis használata a Big Fix számára a projektek azonosításához

Használja a Snyk Vulnerability adatbázist, hogy megtalálja a lehetőséget, hogy nyílt forrású hozzájárulást tegyen a The Big Fix-hez!

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Együttműködés a Sysdig-szel a fejlesztők és a futtatott Kubernetes biztonság érdekében

A Snyk stratégiai együttműködést kezdett a Sysdigkel, hogy egy olyan kombinált megoldást hozzon létre, amely a DevOps folyamat során, a kódtól a Kubernetes klusterig terjedő biztonsági problémákat megoldja.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Sigstore, a helyi megoldás

Hozzon létre és futtasson a Sigstore-t helyileg, hogy könnyen aláírja és ellenőrizze a konténer-képeket, anélkül, hogy külső függőségekre lenne szükség.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Nyelvészeti tanulmány: Python RCE-s gyengeség a Celery-ben

A megbízást alapvető Python-hibák alapján végzett kutatás során azonosítottam egy közös szoftveres mintát. Ez a Celery-ben egy tárolt parancsszúrási hibára vezetett.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

A Kubernetes operatőrökre vonatkozó biztonsági kockázatok

A Kubernetes operatőrökre vonatkozó áttekintés, beleértve a biztonsági kockázatokat, a biztonságos operatőri használat módjának megvizsgálását, és a megfelelő operatőrek által létrehozott biztonságosabb környezet megvizsgálását.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Scalr telepítéseiben a Terraform biztonság automatizálása a Regula segítségével [Tutorial]

A Regula lehetővé teszi a felhő alapú csapatok számára, hogy a telepítés előtt értékeljék a Terraform, CloudFormation, Azure Resource Manager és a Kubernetes infrastruktúra-as-code (IaC) megoldásokat a biztonsági és szabálysértések szempontjából. A Regula egy nyílt forráskódú Rego-val való megvalósítás, amely a Open Policy Agent (OPA) projekt által használt lekérdezési nyelv.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

SAST és SCA: Jobban együtt a Snykkel

A Sast és a Snyk kombinált használata jobb, ha egyszerre védi a kódot és a függőségeket.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Tanulságok az Argo CD 0-napnyi gyengeségből (CVE-2022-24348)

Tudjon meg a CVE-2022-24348 Argo CD sebezhetőségéről, valamint a nagyobb vonatkozó kérdésekről, amelyekben Önnek biztonságot kell biztosítani a hasonló ellátási lánc támadás elleni védelem érdekében.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Mikroservice biztonság: 6 legjobb gyakorlat tipp

Tudjon meg többet a mikroservicek biztonsági architektúrájának egyedi követelményeiről, hogy rendszereit és alkalmazásait biztonságban tarthassa.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Az "Wiz" segítségével az ismert, felhasznált védelmi hiányosságokat a felhőben azonosítsa és prioritizálja a CISA-ban.

Minden CVE-hez a Wiz Research csapat több fenyegetésértelmélési forrásból és saját, független kutatásunkból származó adatokat tart. Most, hogy beépítettük a CISA KEV katalógus támogatását, megtudhatja, hogyan használhatja azt a felhőbeli környezetében.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Kulcs nélküli aláírás a Tekton segítségével az Amazon EKS-en

A Tekton segítségével Amazon EKS-en történő kulthatalom nélküli aláírás megkönnyíti a szoftver aláírást és növeli a biztonságot a Kubernetes csatornáiban.

1 PERC OLVASÁS arrow_forward