KIEMELT JELENTÉS
A vállalmi biztonsági legjobb gyakorlatok a hordozható bányák kezelésére
Hogyan biztosíthatja a hatékony biztonsági megfelelőséget több csapat között, amikor hatalmas számú biztonsági hiányosságot kell kezelni?
Kategória index
Cyber Security
4276 cikk
4276 CIKK
CYBERSECURITY
Hogyan ösztünk a befogadásra a munkaleírásainkban
Bár ez talán egy kis lépés lehet a kultúránkban a D&I (különböző és egységes) előmozdításában, a befogadó álláshirdetések létrehozása egy olyan terület, amelyre a Snyk különös figyelmet fordít, és amelyre helyesen szeretne megoldást találni.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Node.js biztonság: a Node.js Security Working Group tapasztalatai a biztonsági hibák azonosításában
Ez a biztonsági jelentés kiemeli a kihívásokat, amelyekkel a Node.js Biztonsági Munkagruppban, mint biztonsági elemzők, szemben kell szembesülnünk, amikor biztonsági incidensekre kell reagálni.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Biztonságos szoftverfejlesztés: Hogyan kell megvalósítani az OWASP 10 legfontosabb biztonsági szabályzatát Proaktív Kontrollokkal
Ez a bejegyzés a OWASP Top 10 proaktív intézkedéseiről szól, és arról, hogyan lehet ezeket a webalkalmazásainkba beépíteni.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Feltételezett Docker-kontainer – valóban szükséged van rá?
Még akkor is, amikor rootless módban fut, mindig jó gyakorlat, hogy pontosan megértsd, hogy azod-od mit igényel, és csak ezeket a minimális jogosítványokat adjd neki.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Egy vizuális felület a tábládhoz | Prisma Studio
A Prisma Studio egy vizuális adatbázis böngésző, amely alkalmazásadatok megtekintéséhez és szerkesztéséhez használható, valamint szűrőket, oldatokat és kapcsolatokat figyelembe vevő munkafolyamatokat kínál Prisma projektekhez.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Tanácsok a DevSecOps szervezete bővítéséhez, Gene Kim és Guy Podjarny szerint
A SnykCon 2020 során, a szerző és kutató, Gene Kim, a Snyk alapító-elnöke, Guy Podjarny és egy kis Snyk VIP-ek csoporttal beszélt a (biznisz)DevOps-ról – arról, hogy mi kezdetünk volt, mennyit értünk, és arról, hogyan lehet a legjobban kihasználni ezt a gyakorlatot. Ez a bejegyzés tartalmaz néhány a beszélgetés legérdekesebb pontját.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Az új, fejlesztett Snyk Container CLI
A Snyk már több mint egy éve lehetővé tette, hogy Docker-lemezeit a CLI-n keresztül teszteljük. A CLI legújabb verziójával a felhasználói élményt javítjuk a tartályok használóinak, valamint néhány további hasznos funkciót adunk azok számára, akik a fejlett használatban érdeklődnek.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Hogyan építette Adrian Ludwig, az Atlassian biztonsági igazgatója, egy viláminklédett termékbiztonsági csapatot
Az elmúlt héten a SnykCon-on, a Snyk alapítója és elnöke, Guy Podjarny, az Atlassian biztonsági igazgatójával, Adrian Ludwiggel, egy beszélgetésen vett részt a modern biztonsági piacról, a biztonsági csapatának szerkezeteiről és arról, hogyan segíthet a fejlesztők a biztonság elismerésében.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Microsoft SQL Server támogatás előzetes verzió | Prisma 2.10
A Prisma 2.10-ban beépített előnézeti támogatást a Microsoft SQL Serverhez, ami kiterjeszti a Prisma adatbázis támogatását azok számára, akik SQL Serverrel dolgoznak.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Hatékony biztonsági kockázatkezeléshez és prioritáshoz vezető megközelítések
„A legbiztonságosabb dolog, hogy ne tegyünk semmit” egy nagyszerű klis, de a szoftverbiztonság esetén ez szinte soha nem igaz. Amikor az első kódsort írjuk, már a veszély bekerült – olyan biztonsági kockázatot hoztunk létre, amelyet kezelni kell.
1 PERC OLVASÁS
arrow_forward
CYBERSECURITY
Regular Expression Denial of Service (REDoS) a UAParser.js-ben
Üdvözöljük a Snyk havi biztonsági profilban. Ebben a hónapban a népszerű UAParser JavaScript csomagban talált Regular Expression Denial of Service (REDoS) biztonsági hibát vizsgáljuk.
1 PERC OLVASÁS
arrow_forward