4276 cikk
4276 CIKK
A Snyk olyan biztonsági javításokat összegyűjt az npm ökoszisztéma nyílt forrású JavaScript projektei számára. Ezáltal segít a fejlesztőknek, hogy biztonságosak maradjanak, és a biztonsági trendekkel lépést tartsanak, még akkor is, ha nem tudják azonnal megoldani a biztonsági problémákat.
Nagyon örülünk, hogy tudjuk, hogy a fejlesztők mostantól a nyílt forrású projekteikben található biztonsági rések teszteléséhez és figyeléséhez a saját Eclipse IDE-jükben (integrált fejlesztői környezet) is tudnak.
Üdvözöljük az új biztonsági jelentésünkben: .NET nyílt forrású biztonsági betekintés.
Bemutatjuk új biztonsági jelentésünket: .NET nyílt forrású biztonsági betekintés.
Üdvözöljük a legújabb biztonsági jelentésünkben: .NET nyílt forrású biztonsági betekintés.
A Snyk a DevSecCon-t, amely a DevSecOps területén vezető konferencia, mely a fejlesztők és a biztonsági csapatok közötti együttműködésra összpontosít, felvásárolta. François Raynaud vezetésével a Snyk és a DevSecCon célja, hogy egy gyártófüggő környezetet teremtsenek, amely a DevSecOps közösségének fejlesztésére szolgál. Tervezik, hogy több támogatást és erőforrást biztosítsanak, és 2019 végétől kezdve 2020-ig kilenc ilyen konferenciát rendeznek világszerte.
Az nyílt forráskód fejlődése, miközben a biztonsági szabványok elmaradnak, számos szabályozó szervezetet és ipari felügyelő szervezeteket arra késztette, hogy szigorúbb és világosabb szabályokat alkossanak arról, hogyan kell védeni az alkalmazásokat, amelyek nyílt forráskódot tartalmaznak.
A Snyk ezt a fejlesztő-centrikus, termék-vezérelt megközelítést a biztonsági iparban is bevezeti, célja, hogy hatékonyan és nagy mértékben oldja meg a szoftverbiztonsági problémákat. Ahhoz, hogy ezt a látást megvalósítsuk, örömmel hirdetem, hogy Peter McKay – a Snyk igazgatója, a vezető technológiai vezető és 15 éves barátom – csatlakozik hozzánk a Snyk vezérigazgatójának pozíciójában!
A függvények gyakran rövid életűek és nagy számban kerülnek be, és egyre gyakrabban hívjuk őket, ahogy a rendszerünk bővül. Ennek eredményeként könnyen elveszíthetjük a helyes működést, vagy nehezen tudjuk az adott hibák pontos okát azonosítani.
Nézze a Prisma Day 2019 előadásait, és tekintse meg a Prisma konferenciájának videóit és fényképeit, amelyek adatbázisokról és modern alkalmazásfejlesztésről szólnak.
Ebben a cikkben megvizsgáljuk, hogyan tudta a New10 a felhasználóinak gyorsabb értéket nyújtani, miközben az AWS-t és a Snyk-et is hatékonyan használta, és mindig a biztonságot helyezte előtérbe.
július 5-én publikálták a CVE-2019-13354 biztonsági figyelmeztetést, amely egy rosszindulatú strong_password Ruby gem verzióra vonatkozott, amely lehetővé teszi a hálózaton keresztül történő kódvégrehajtást olyan alkalmazásokban, amelyek a sérülékeny függőséget tartalmazzák.