4276 cikk
4276 CIKK
A SAST tesztelő eszköz értékelése során két releváns mérési típus létezik – a mennyiségi (azaz a találatok száma versus “zaj”) és a minőségi (konkrétan a nyelvi mélység és a támogatás). Fedezze fel az 3 paramétert, amelyeket a SAST eszköz kiválasztásakor javasolunk figyelembe venni.
Nagyszerűen örülünk, hogy tudjuk, hogy Brian Vermeer, a Snyk fejlesztő segítője, a Business Insider “A 21 vezető fejlesztő, akik formálják a technológiát és új útvonalakat hoznak létre” listájára került.
A Secure Developer podcast 100. epizódját elérte! TUDNÍJA MEG, hogy milyen hasznos biztonsági tanácsokat tartalmaznak a korábbi epizódok. És ne felejtsd el feliratkozni, hogy soha ne maradj le!
A Snyk Code most már biztonsági hibaellenőrzést végez C# projektekben, és javaslatokat nyújt a javításra. Ez további jelentős nyelvet ad a portfóliónknak, amelyen már támogatjuk a Java, JavaScript, TypeScript és Python nyelveket.
Nagyon örülünk, hogy bevezethetjük a Social Trends-et, amely a Snyk biztonsági intelligencia adataiba integrálja a közösségi média elemzést (SOCMINT), hogy a fejlesztési és biztonsági csapatok hatékonyabban tudják prioritizálni a biztonsági hiányosságokat.
Nagyon örülünk, hogy Tamar Yehoshua csatlakozhatott a Snyk igazgatósági tanácsához májusban. Tamar jelenleg a Slack fő termékfelelős, és korábban a Google-nál és az Amazonnál is termékfejlesztési vezetői szereket töltött be.
Ebben a bejegyzésben összehasonlítjuk a Snyk Code és két gyakori SAST eszköz, a LGTM és a SonarQube közötti szkennelési időbeli különbséget.
Az Prisma kiadás politikáját a szimbolikus verziószámolásra való szigorúbb megfelelés érdekében módosítjuk. A jövőben a stabil fejlesztési verzióban (általános elérhetőség) bekövetkező változtatások csak a fő verziószámok között történnek.
Tanulja meg a legjobb gyakorlatokat az Amazon EKS biztonságának megerősítéséhez, beleértve a dedikált, folyamatos szállítási IAM szereket, több fiók architektúrát az Amazon EKS kluster izolálására, hogyan titkosítsd a titkokat a vezérlő síkon, és hogyan integrálhatod a statikus elemző eszközöket a CD pipeline-odba.
Megtudhatod, hogyan használja a Snyk a Gloo Edge-et az autentikáció normalizálására a szolgáltatásokra épülő architektúránkban.
Ha még 3.6.3 vagy azt követő verziót használ, akkor határozottan frissíteni kell a 3.8.1 verzióra biztonsági okokból. Tudjon meg többet arról, hogy miért érdemes frissíteni, és hogyan.
Az idei éves JVM Ökoszisztéma jelentés keretében, a Devoxx4Kids nevű, fantasztikus szervezetet támadtuk, amely szórakoztató és érdekes módon népszerűsíti a számítógépes programozást, a robotikát és az mérnöki tudományt a gyerekek körében.