Cyber Security

Gradle függőségek: új Snyk Gradle plugin segítségével ellenőrzés

A Gradle az egyik fő építési rendszer a Java ökoszisztémában, de a legtöbb Android fejlesztésben is használják. A Gradle segítségével a projekted függőségeit, a build-ját és a tesztelését is kezelheted.

Vulnerability javítási folyamat: a Snyk automatikus backlog PR-k segítségével csökkentsd a biztonsági hiányosságok felhalmozódását.

SnykCon második nap összefoglaló: Rengeteg integráció és partnerség, valamint a legfontosabb előadások

SnykCon első nap összefoglaló: Snyk Code, szén-dioxid-semlegesítés és előadások összefoglaló

Az SnykCon 2020 első napja lezárult. Ebben a bejegyzésben összefoglaljuk az összes fontos hírt, valamint betekintést nyújtunk néhány figyelemre méltó előadásba.

Snyk Code-dal, amely a fejlesztőket előtérbe helyez

A Snyk bejelentette a közelgő termékünket, a Snyk Code-ot, amely egy új, fejlesztőkre összpontosító SAST (static application security testing) megoldást kínál, és kiterjeszti a felhő alapú alkalmazások biztonságplatformunkat.

SourMint rosszindulatú SDK-ról készült kutatási összefoglaló

A Mintegral SDK, egy népszerű mobil alkalmazás hirdetéses eszköz iOS-hez és Androidhoz, lehetővé teszi a fejlesztők számára, hogy alkalmazataikból harmadik fél hirdetések révén 수익ot generáljanak. A Snyk biztonsági kutatócsapata mostanában két fontos felfedezést jelentett, amelyek kapcsolatban vannak ezzel az SDK-val. Ez a cikk részletes technikai betekintést és a kutatás eredményeit nyújt, amelyek részleteit nem találni az eddig közölt blogbejegyzésekben.

Boldogság a COVID-19-es évben

Ebben a héten a Snyk a Comparably munkavállalói díjazásában 2 kategóriában elismerést kapott: „A legboldogabb munkavállalók” és „A legjobb fizetés”.

SourMint: iOS távoli kódvégrehajtás, Android felfedezések és a közösség válasza

E folyamatos tevékenység keretében a Snyk új információkat felhasználva további kutatást folytatott a Mintegral SDK-val kapcsolatban. E kutatás eredményeként további információk kerültek előre.

A legfontosabb OWASP biztonsági rések

Tudjon meg többet az OWASP top 10 biztonsági hiányosságokról, hogy elkerülje a kellemetlen és gyakran költséges alkalmazásbiztonsági hibákat.

JHipster biztonsági ellenőrzés a Snyk segítségével

Snyk és Secure Code Warrior: több kontextust adnak a GitHub kódellenőrzési figyelmeztetésekhez

Bár a Snyk részletes információkat nyújt minden kiderített biztonsági hibáról, valamint utalások publikált tanácsokra és kapcsolódó CWE-kre, nem mindenki biztonsági szakértő.