Cyber Security

A biztonságos fejlesztő: DevSecOps a Microsoft által szervezett Azure-ban – Victoria Almazova interjú

Az Snyk célja, hogy a fejlesztők a fejlesztési folyamat során biztonsági szemléletet alakítsanak ki, és a The Secure Developer közösség ez a hely, ahol ezt megtehetik

Miért lehet az npm lock fájlok biztonsági hiányosság, különösen a rosszindulatú modulok beillesztéséhez.

Ebben a bejegyzésben bemutatjuk, hogy milyen egyszerűen lehet olyan hátsó bejárókat létrehozni, amelyeket a projektvezetők könnyen átléphetnek… ezzel is veszélyeztetve a kódot.

A modern biztonsági vezető bemutatása: Marcin Hoppe-val az Auth0-tól

Az Auth0 csapat a Snyk segítségével biztosítja, hogy rendszereink biztonságban legyenek, függetlenül attól, hogy mely technológiákat használunk.

Mindannyi, amit tudni szeretnél a Linux alapú konténerekben található biztonsági hiányosságok kezeléséről.

A Snyk vállalatnál arra törekszünk, hogy a legbiztonságosabb alapképek kiválasztásának folyamát okosabbá, gördülékenyebbé és, ami a legfontosabb, adatvezérelt-abbá tegyük. Először is, kezdjük meg a Linux disztribúciók biztonságával kapcsolatos információkkal, mivel ebben a blogbejegyzésben a Linux alapú képekre koncentrálunk.

10 Java biztonsági legjobb gyakorlat

Ebben a “quick guide”-ként elérhető kiadványban, a nyílt forrású fejlesztők és programozók számára elérhető tíz Java biztonsági legjobb gyakorlatra fogunk összpontosítani.

A Sequelize ORM npm könyvtár sérülékeni a SQL Injection támadásokkal szemben

Korábban részletesebben írtunk a SQL Injection-ről és az ORM-ekről. Ebben a cikkben a Snyk csapat által felfedezett, közelmúltbeli SQL Injection esetet fogjuk meg, amely a népszerű npm könyvtárban, a sequelize-ben található.

A Snyk 70 millió dollárt fogalmaz meg, hogy felgyorsítsa a fejlesztő-centrikus biztonságot.

Az Snyk csapat nagyon örül, hogy 70 millió dolláros befektetést sikerült megvalósítani, melyet az Accel vezérel, valamint a GV és a Boldstart Ventures meglévő befektetői is támogatnak, ezzel tovább erősítve a növekedésünket és vezető pozícióinkat a fejlesztői-centrikus biztonsági piacon!

A klímával pozitív változások végrehajtása

Szia, én a Luke vagyok, egy mérnök a Snyk cégnél, amelynek központja Amsterdamban van. Szeretném megosztani a történetemet a klímabarát változások megvalósításáról.

6 lépés a Jest teszt esetének átalakításához

Egy kevésbé ismert funkció a Jest-ben, hogy testek hibásan futnak, akkor a konzol megjeleníti a hibákat, de ezeket a hibákat, azt megváltoztatni, hogy a konzol megjelenítsen.

Nyílt forrású biztonság Guy Podjarny könyv szerzőtől

Profi módon a Node.js verziók kezelése és az npm regisztrációs források használata

Ez a bejegyzés foglalkozik azzal, hogyan lehet megkönnyíteni a különböző Node.js verziók és a különböző npm regisztrációk közötti váltást a fejlesztői környezetben.