4276 cikk
4276 CIKK
december 11-én egy biztonsági rést hoztak nyilvánosságra, amely a legtöbb fő JavaScript csomagkezelőt (npm, yarn és pnpm) érint. Ez a rést, amelyet a biztonsági kutató Daniel Ruf fedezett fel, lehetővé teszi a rosszindulatú felhasználóknak, hogy különböző módon véletlenszerű fájlokat cseréljenek ki.
A Tasks for Azure Pipelines lehetővé teszi a felhasználóknak, hogy testre szabják és automatizálják egy Azure Pipelines CI/CD folyamatot, kész, használatra kész feladatokkal, amelyeket a felhasználók beillesztethek a pipeline-be az Azure Pipelines felületen.
A Snyk-kel a GitHub vagy GitLabhez hasonló egy forráskódkezelési rendszerben tárolt adattárakhoz való összekapcsolás és a projektek importálása a Snyk-be, nagyszerű módja annak, hogy kihasználja és profitáljon a biztonsági alkalmazási tesztelést az alkalmazásának alapvető fejlesztési folyamataiban.
A Snyk vezérigazgatója, Peter McKay, a Comparably “Best Places to Work 2019” díjának részeként a “Top 10 Best CEO” listára került!
Szerezz be a 2019 decemberi Prisma 2-es fejlesztési terv frissítését, beleértve a tervezett változásokat és a várható, a használatba kész verziókat.
Összefoglalva két rosszindulatú, domain-nevet használó programot, melyeket a Python Package Index-ből récemment eltávolítottak.
A Snyk fejlesztői kapcsolatok igazgatója, Liran Tal, megbeszéli, hogyan lehet Gatsby oldalt a GitHub oldalakra feltölteni.
A Chef alapító tagja és technológiai igazgatója, Adam Jacob, egy biztonsági témájú podcastban vesz részt, ahol a biztonság, a DevOps és a folyamatos szállítás valódi jelentése körében beszél.
Néhány Snyk meghatározó értékre való betekintés.
Nézzük meg, hogyan használja a Coveo a Snyk-et a licencszabályok megsértésének és a biztonsági hibák megoldásához.
Hogyan fordítják a “wild” (jelenben használatba vett) támadásokat nagyobb kockázattá, hogyan értékelhetjük ezt a kockázatot, és hogyan tudjuk prioritást adni és gyorsan kezelni a releváns gyengeségeit.
Ahogy 2019 vége közeledik, visszatekintünk a The Secure Developer podcastünk néhány kiváló epizódjára.