4276 cikk
4276 CIKK
Örömmel tudjuk közölni, hogy a Snyk Container funkciót bővítjük, és segíthetünk Önnek automatikusan javítani a Dockerfile-ben található problémákat, hogy mindig a legfrissebb alapképet használja.
A Prisma Migrate használható a termelési környezetben – Egy adatbázis-szémás átmigálásra szolgáló eszköz, amely deklaratív adatmodellzéssel és automatikusan generált, testreszabható SQL migrációkat kínál.
2019 októberében, a Docker Hub hitelesítési mechanizmusának javítása érdekében, a Docker kétfaktoros hitelesítést (vagyis 2FA) bevezetett egy béta verziót.
Ez a cikk egy Spring MVC alkalmazást, JSP weboldalokkal, amely egy Tomcat szerveren fut. Bár a kód tökéletesen működik, néhány biztonsági hibát vétettem. Nézzük, hogyan lehet ezeket a hibákat az én Spring MVC alkalmazásomban, a Java statikus kód elemzés segítségével, és hogyan javíthatjuk őket.
Ebben a cikkben lépésről lépésre mutatom be a konténer-veretlen technológiát, amely során kihasználunk egy Node.js-alapú webalkalmazást, amely egy sérülékeny, de hivatalos Docker alapképet használ Node.js-hez.
2021 elején megjegyeztem, hogy a Snyk fel tud majd emelkedni. És valóban, a rakéta következő megállója az Ázsiai-Pazifik és Japán (APJ) tér.
Ma egy lépéssel közelebb értünk az ideálunkhoz – hogy minden világos 27 millió fejlesztő gyorsan és biztonságban tudjon programozni.
Ebben a útmutatóban, megtekintjük a különböző securityContext beállításokat, megvizsgáljuk, hogy mit jelentnek, és hogyan kell őket használni.
Ez a cikk a Snyk API Wednesday-k rész, amely egy új blogsorozat, amely különböző Snyk API használati eseteket és ügyfeli történeteket mutat be. A 1. rész a Twilio által fejlesztett Snyk-Watcher-ről szólt, a 2. rész pedig egy új integrációt mutatott be az Opsgenie-vel, amely saját webhook-okat használ.
Nagyon örülünk, hogy jelenthetjük be, hogy jelentősen javítottuk a Snyk problémakártyáit a felhasználhatóság és az értékük érdekében. Ez több, mint egy friss festés, és nem veszünk ki semmit, de jelentősen hozzáadtunk értékeket és rendeztem a kártyákat.
Ebben a cikkben áttekremegyünk a SolarWinds Orion biztonsági incidensből tanultakat.
A biztonsági beállítások hibás konfigurációja az “infamous OWASP top 10” kényes listájának része, és a 6. helyen található.