Cyber Security

Felelős felfedés: a kódolási biztonságra gyakorolt hatás

VS Code kiterjesztés: automatizált CI/CD építése GitHub Actions segítségével

Ez a cikk a VS Code kiterjeszthez teljes CI/CD folyamat létrehozásáról szól, amely GitHub Actions segítségével valósul meg.

Yarn 2 — a JavaScript csomagkezelők jövője?

A Yarn 2 a forradalmi és jól ismert npm csomagkezelő, a Yarn új verziója, amely olyan fejlesztéseket tartalmaz, mint a Plug’n’Play, a Plugin architektúra, a Monorepos támogatás és a javított munkaterületek támogatás, valamint a Zero install funkció.

A sérültséghez köthető költség: Könnyen megtalálható npm csomagok sérültsége a VS Code segítségével

Tudja, hogy a beimportált csomagok biztonsági hiányosságokat tartalmaznak-e? A ingyenes, nyílt forrású Vuln Cost kiterjesztés a VS Code-hoz segíthet ebben.

A Snyk részt vesz az Atlassian Remote Summit rendezvényen, valamint egy korlátozott ideig tartó Bitbucket Cloud akcióban.

Egy speciálisan létrehozott Atlassian, korlátozott ideig tartó Bitbucket Cloud akció a Snyk-et és más fejlesztői eszközöket tartalmaz.

A Gradle-típusú plugin, a publish plugin, biztonsági rést tartalmaz, amely érzékeny információkat feltárt.

Ez a bejegyzés kiemeli a most felfedett Sensitive Information beillesztés biztonsági rést, amely a Gradle-hez tartozó plugin-publish bővítményt érinti.

Március összefoglaló: Open Source biztonsági felmérés, All.The.Talks virtuális konferencia, és további információk.

Fejlett Snyk biztonsági ellenőrzéssel a felelős biztonsági fejlesztés, a kódkezelési kérésekben

A Snyk biztonsági és engedély-ellenőrzése a kódkérésekhez segíti a fejlesztőket abban, hogy a biztonsági szempontokat integrálják a napi munkájukba.

Biztonságos fejlesztés otthoni munkavégzés közben – tippek és trükkök

Ebben a bejegyzésben a Snyk alapítója, Guy Podjarny, néhány javaslatot kínál arra, hogyan tudja alkalmazni a biztonsági szabályzatait egy új, távolról dolgozó munkatárságra.

Prisma 2.0 | Most már a betateszben: A Prisma kliens segítségével biztonságos adatbázis hozzáférés

A Prisma 2 Beta típusbiztonságos adatbázis-hozzáféréshez, frissített dokumentációhoz és egy tisztább úthoz a termelő környezetben való használathoz a Prisma Client segítségével.

UBI képek használata kontenerek biztonságának csökkentése érdekében

Ebben a bejegyzésben a Red Hat Universal Base Image-ek használatának előnyéről beszélünk, hogy proaktívan védi a konténerképeket a biztonsági rések ellen.