4276 cikk
4276 CIKK
Az elmúlt évben keményen dolgoztunk azon, hogy javítsuk a Git-ből importált Gradle projektek tesztelését, hogy megbízhatóbban, pontosabban és skálázhatóbb módon végezhessük el.
A Snyk-nál dolgozó Liran Tal tíz tanácsot oszt meg arról, hogyan tudja meggyőzni egy konferencián a Call For Papers (CFP) pályázat elfogadását.
Ebben a bejegyzésben megvizsgáljuk, hogyan befolyásolják a Kubernetes konténer izoláció a jogosultság-felhasználó támadásokra. Használatba vesszünk olyan gyakori kernel-kiaknázási technikákat, hogy megértsük, hogyan akadályozhatják a konténer-abstrakt rétegek az úton a “precious root shell”-hez.
Ebben a cikkben 10 git alias-t mutatunk be, amelyek segíthetnek egyéni vagy csapattagként gyorsabb és hatékonyabb git munkamódot kialakítani.
A legtöbb mérnöki vezető, akit megismertem, a vezető mérnökeit delegte mind a kritikus funkciók irányítására, de én szeretném a fordított megközelítést javasolni: minél magasabb a rangod, annál kevesebb mérnöki tevékenységet kell irányítanod a csapatban.
Nézzünk meg néhány népszerű Infrastructure as Code eszközt, és megbeszéljük, hogy milyen biztonsági intézkedéseket alkalmazhatunk a kód szintjén, hogy megvédjük alkalmazásainkat és platformjainkat.
Tippek, hogyan maximalizálja a Snyk CLI használatát, hogy teszteljen, figyeljen és kijavítsa a ismert biztonsági hiányosságokat a alkalmazásaiban.
A parancsmegfejtési támadások – más néven a rendszermegfejtési támadások – kihasználják egy programozási hibát, hogy rendszerparancsokat futtassanak, anélkül, hogy megfelelő bemeneti ellenőrzést, elkerülést vagy tisztítást alkalmaznának, ami lehetővé tehet egy rosszindulatú támadónak, hogy bármilyen parancsot futtasson.
Ez a bejegyzés javaslatokat tartalmaz, és azt is megmagyarázza, hogyan lehet a fejlesztők és a fenntartók a DevSecOps eszközöket nyílt forrású projektekhez alkalmazni, hogy ezáltal javítsák a biztonsági helyzetüket.
Üdvözöljük a Snyk havi sérülékenységi profilban. Ebben a hónapban a FreeType csomagban talált puffer-túlfúrási sérülékenységet vizsgáljuk, amely a Chromium használatában és a Snyk következő munkájában, amely során a sérülédes Chromium komponensek beépítésével érintett nyílt forrású csomagokat azonosították.
Ebben a blogban a Kubernetes Operátorunk kiadásának folyamát fogjuk meg, és azt mutatjuk, hogyan automatizáltuk a kiadás telepítését több forrásra.