Cyber Security

A serverless rendszerek nagyszerűek, de mit a saját AWS Lambda függvényeim és azok függőségeinek biztonságával?

A függvények függőségeinek nyomon követésének összetettségét kiemelve, a 2019-es State of Open Source Security jelentésben a Snyk azt mutatta, hogy az indirekt függőségekben található biztonsági hiányosságok 78%-át teszik ki a teljes számra.

Új O’Reilly könyv: Guy Podjarny "Nyílt forráskód könyvek védelme"

A Snyk a O’Reilly-vel együttműködve egy új könyvet kínál

Biztonságos adatbázis hozzáférés és deklaratív migrációk | Prisma 2 előnézet

A Prisma 2 előzetes verzió egy típusbiztos adatbázis klienst és deklaratív migrációkat hozott, amelyek modernizálják az alkalmazásfejlesztők adatbázis-munkáját.

Egy újabb rosszindulatú csomag talált meg az npm-ben, amely kriptovaluta pénztárcákat célozik.

A Komodo, egy kriptovaluta-tárca fejlesztő, a közelmúltban a hírekben szerepelt, mivel a legutóbbi áldozat volt egy kriptovaluta-rádiós támadásnak, amelyben rosszindulatú kód került be a npm függőségeibe.

A titkosítás kezelés legjobb gyakorlatok a szkálzó alkalmazásokban

A felhő alapú infrastruktusod vizualizálásának 4 előnye

A Fugue vizualizációs funkció lehetővé teszi a DevOps csapatok számára, hogy automatikusan generáljanak diagramokat a felhő környezeteikről, valamint a biztonsági mérnökök és a megfelelési elemzők számára is.

Mit tartalmaz a Snyk legújabb hírei?

Ez a harmadik rész a hetente egyszeri frissítéseinkben, amelyek a Snyk újdonságait mutatják.

Az npm elért a 1 millió csomaggal történő mérföldkő! Mit tanulhatunk belőle?

A június 4-i dátum egy történelmi dátum: ez az a dátum, amikor a 1 millióadik csomag került az npm regisztrációba. Az npm egy JavaScript csomagok kezelőprogram. Az npm fő összetevője a nyilvános regisztrációja, amely JavaScript csomagokat tart, amelyeket az npm klien használhat JavaScript alkalmazások létrehozásához.

10 legjobb gyakorlat a szerver nélküli rendszerek biztonságának megőrzéséhez

10 legjobb gyakorlat a szerver nélküli alkalmazások és felhő alapú függvények biztonságának megőrzésére, beleértve a titkosítás kezelését, az adatok védelmét, a függvények elszigetelését, a minimális jogosítványokat és még sok mást!

A Java legfontosabb 10 biztonsági hiányosság feltárva [2019 - Lista]

Ebben a bejegyzésben áttekrintsük azokat a hibákat, amelyeket az OverOps által kiválasztott, legnépszerűbb Java könyvtárakban találtak meg, és részletesebben foglalkozunk háromjal.

A Snyk-et választották a következő európai "unicorn"-nak a B2B vállalati szektorban.

Nagyon örülünk, hogy el tudjuk mondani, hogy a Snyk tavaly a Vivatech Awards díjátadón “legfontosabb európai startupnak” választották.