4276 cikk
4276 CIKK
Új kritikus hiba azonosítva a log4j-ben, egy nagyon népszerű Java logolási keretrendszerben, amely az Apache alapította. A jelenlegi összes log4j2 verzió, 2.14.1-ig, sérülékeny. Ezt a hibát javíthatja, ha 2.17.1 vagy újabb verzióra frissíti.
A modern eszközök, például a Snyk és a Harness segítségével, megtalálhat, kijavíthat és javíthat a biztonsági kockázatokat egy CI/CD folyamon keresztül, és ezáltal minimalizálhatja a kockázatot a vállalkozáshoz, miközben továbbra is gyorsan tudja kiadni a szoftvereket.
Log4Shell: Hogyan védd a felhődet ez a kritikus RCE (Remote Code Execution) veszélytől. Ebben a cikkben, áttekintést adunk a Log4Shellről: mi az, milyen hatással van, és javaslatokat a biztonsági csapatok számára.
Tudjon meg, hogyan kezelte a CodeCov a 2021-es sebezhetőség felfedezésének felelős módon a felhasználói bázisának.
A pipelineban a hibák és a rossz konfigurációk kijavítása a kiadás előtt tökéletes megoldás – ez csökkenti a teljes veszélyes teret és időt takarít meg. A Wiz egyszerű módot kínál a Shift Left stratégia megvalósítására.
Számitunk, hogy bemutathatjuk a C/C++ biztonsági támogatás nyitott verzióját a Snyk Open Source-ban, amely lehetővé teszi a fejlesztő és biztonsági csapatok számára, hogy megtalálják és kijavítsák a ismert biztonsági hibákat a C/C++ nyílt forrású kódokban és könyvtárakban!
A Chainguard bejelentette a kezdő tőke finanszírozását és elindította a Chainguard Services szolgáltatást, amely segíti a szervezeteket abban, hogy megküzdjenek a szoftverek ellátási lánc elleni támadásokkal és a belső veszélyekkel.
Tanulja meg, hogyan működnek a Jackson ObjectMapper leegyszerűsítési gyengeségek, és hogyan lehet biztosítani, hogy ne érintsenek.
A Wiz segítségével azonnal az összes iparági szabvány és üzleti egység vonatkozó megfelelőségi helyzetét áttekintheti, hogy azonosítsa a leggyengébb pontokat.
Tudjon meg a Prisma szerkezetről és arról, hogyan javítottuk a megbízhatóságot és a Prisma Visual Studio Extension-t Rust és WebAssembly segítségével.
Biztosítsa GitHub Actions munkaterületeit kulptalan aláírással. Emelje a biztonságot, megszabaduljon a kulcok kezelésének gondocsától, és egyszerűsítse szoftverek ellátási lánkját.
Nagyon örülünk, hogy a Snyk elért AWS Security Competency státuszt, ami tovább erősíti elkötelezettségünket a biztonság iránt, különösen az AWS-szel való együttműködés során!