4276 cikk
4276 CIKK
Tudjon meg, mi a Docker címkék (a OCI Image Specification-ben található megjegyzések), milyen szabványos felhasználási módok léteznek, valamint milyen gyakorlatokat alkalmazhat, hogy javíthassa a konteneri biztonsági helyzetét.
Fedezze fel a gyakori típushiba-személyeskedési helyzeteket, amelyekben a bemeneti tisztítás és ellenőrzés megkerülhető egy váratlan bemeneti típus megadása révén. Emellett példákat vagy javaslatokat is nyújtunk a nyílt forrású fejlesztőknek, akik szeretnék kijavítani ezeket a bemeneti ellenőrzési megkerülési módokat.
Egyszerűsítse a Kubernetes biztonságot kulptalan aláírással. Biztonságosítsa szoftverek ellátási láncát anélkül, hogy hosszú élettartamú kulcsokat kellene kezelnie.
Fedezze fel, hogyan építette a MongoDB sikeres biztonsági szakértő programot, és hogyan tudták ösztönözni a biztonságra való koncentrációt, ehelyett a biztonság elkerülését.
A biztonsági hibák komoly hatással lehetnek az alkalmazásod biztonságára. Olvassa el, hogy mi a biztonsági hibák és hogyan lehet megelőzni őket.
Nagyon örülünk, hogy a CloudSkiff csapatát a Snyk-hez csatoltuk! Térj be, hogy miért izgatottak a CloudSkiff fantasztikus csapatának a Snyk-hez való csatlakozása miatt, valamint a Snyk Infrastructure as Code (Snyk IaC) jövőbeli terveinkről, valamint az, hogy a driftctl nyílt forráskódú marad.
Örömmel jelentjük meg, hogy a Snyk Code támogatása elérhető Swift és Salesforce Apex-hez, valamint API- és GraphQL biztonsági funkciókhoz.
Biztonságos Kubernetes-klustereket az Amazon EKS-en a cosigned segítségével. Tanulja meg, hogyan ellenőrizze a konténerképek aláírásait és hogyan alkalmazza a biztonsági szabályzatokat egy megbízható környezetben.
A Snyk örömmel jelent meg, hogy megkezdte egy új stratégiai partnerségét a Hdiv Security csapatával!
Üdvözöljük az októberi első biztonsági horror történetünkben. Készüljenek erre a furcsa történetre, amely véletlenül feltárt személyes adatokat tartalmaz! A Halloween hónap most még félelmetesebb!
A közelmúltban megjelent a Java 17 – az új, hosszú távú támogatással rendelkező verzió. Fedezze fel, hogyan hatnak a Java 17-es új funkciók erre a problémára, és hogyan használhatjuk ezeket a funkciókat, hogy jobban megvédhessük magunkat a deserializációs biztonsági hiányosságokkal szemben.
A Snyk egyre népszerűbb választássá válik a vállalatok számára, amelyek a folyamatos biztonságot szeretnék integrálni a szoftverfejlesztési folyamataiba. A fejlesztőket célzó eszközök és a vezető szintű biztonsági információk lehetővé teszik a biztonsági hiányosságok azonosítását és megoldását az egész szoftvercsaládban, beleértve az nyílt forrású szoftvereket, a konténereket, az alkalmazási kódot és az infrastruktúrát. Ez a teljeskörű megközelítés segíti a vállalatokat abban, hogy biztosítsák a biztonságot a fejlesztés során.