Kategória index

Cyber Security

4276 cikk

4276 CIKK

KIEMELT JELENTÉS

Samantha Wessels fogadtatás: A Snyk új Észak-Amerikai és Közép-Európa értékesítési vezetője

Nagyon örülünk, hogy Samantha Wessels is csatlakozott a Snyk csapatához, ahol új értékesítési igazgatóként, EMEA területen.

SZERZŐ —

PERC OLVASÁS 1 PERC OLVASÁS

FELFEDEZÉS north_east

Samantha Wessels fogadtatás: A Snyk új Észak-Amerikai és Közép-Európa értékesítési vezetője

CYBERSECURITY

Az open source fejlesztő megszüntette az npm csomagokat colors és faker, mit tegyünk most?

A Snyk biztonsági hibát (Denial of Service) az colors@1.4.1 verzióban发现了, ami a következő kódhoz kapcsolódik. Erősítünk, hogy térjen vissza a colors@1.4.0 verzióhoz, és kössön a függőségeinek verzióit, hogy elkerülje a problémás verzió “vak” frissítését. Javasoljuk, hogy egy másik csomagot használjon.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Az FTC kiemeli a Log4j és a szoftverek ellátási láncának biztonságának fontosságát.

Korábban, a héten az FTC figyelmeztetést adta ki a cégeknek a Log4j biztonsági résekkel kapcsolatban. Mivel a récemment felfedezett, széles körben használt nyílt forrású logolási csomagban található biztonsági rések széles körben kihasználásra kerülnek, az, hogy az ügynökség ez a ritka lépést tegye, és kezdi kialakítani egyértelmű álláspontot a szoftver-szolgáltatási lánc biztonságával kapcsolatban, biztató.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Közös képes aláírás AWS CodePipelinesben

Biztosítsa AWS CodePipeline-jét a cosign kép-aláíthatósággal. Tanulja meg, hogyan integrálja a kép-ellenőrzést és az aláíthatósági szabályokat a CI/CD folyamatába.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

2022 kezdete a DevSecOps vezetőket elismerve

Ahogy elkezdjük a SnykCon 2022 tervezését, újra átgondoljuk a figyelemre méltó és inspiráló ügyfeli történeteket, amelyeket először októberben hallottam. Ügyfeleink a Snyk sikerének központi elemei, hiszen minden nap ők, azaz az emberek és szervezetek, akik a világon minden szoftverfejlesztő számára a gyors és biztonságos fejlesztést lehetővé tevő misszió megvalósítását segítik.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

A CTF titkok feltárása: A TopLang kihívás a SnykCon 2021-ből magyarázva

Részt vett a Fetch the Flag versenyben idén? Az első SnykCon CTF egyik népszerű feladat volt a TopLang. Tudjon meg, hogyan hoztuk létre, és hogyan oldható meg.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Programozók biztonsági megoldásai 2022-re

Tudjon meg többet a 2022-es öt fejlesztői biztonsági megoldásunkról.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Jobb felhő alapú biztonsági incidensek kezelési modell felé

Kinek a feladata, hogy mit csináljon, amikor egy új felhő-gyanús helyzetet feltárnak? Jelenleg nehéz tudni.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Log4Shell webinár: Mit kell tudni

Íme a Log4Shell webinárunk összefoglalója, amely a Log4j biztonsági rések kezeléséről szólt.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

A Snyk, a Bitbucket és az AWS segítségével a DevOps folyamatok biztonságának megőrzése

Tudjon meg arról, hogyan integrálhatja a Snyk-et közvetlenül a Bitbucket-be, és hogyan egyszerűsíti a DevSecOps folyamat biztonságát.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Mit tartalmaz a Prisma-ban (2021. 4. negyedév)?

Tudjon meg mindent, ami az október-december 2021-es Prisma ökoszisztémában és közösségben történt.

1 PERC OLVASÁS arrow_forward

CYBERSECURITY

Terraform IaC biztonságának ellenőrzése CI/CD környezetben a Regula és a Bitbucket Pipelines segítségével [Tutorial]

A Regula lehetővé teszi a csapatok számára, hogy értékeljék a Terraform-t a biztonsági és megfelelési szabályszegések ellen a CI/CD folyamatban, mielőtt a bevezetésre kerülne.

1 PERC OLVASÁS arrow_forward