4276 cikk
4276 CIKK
A Prisma új adatmodell-szintaxusa lehetővé teszi a fejlesztők számára, hogy több kontrollt kapjanak a adatbázis szerkezete felett, miközben egyszerűbbé teszi a migrálásokat és csökkenti a beépített alapértékeket.
március 26-án, körülbelül három évvel az utolsó jQuery biztonsági rések felfedezését követően, nemrég derült ki egy új biztonsági rétről, amely ugyanazon népszerű jQuery frontend könyvtáron is hatással van.
A Prisma Day 2019 során a Prisma közösség Berlinben tartott rendezvényen hallgatható előadásokat hallhatta modern alkalmazások fejlesztéséről, adatbázisokról és a Prisma használatáról a termelési környezetben.
Ebben az útmutatóban bemutatjuk, hogyan lehet Bitbucket felhasználóként vagy hozzájárulóként biztonságosabb. Bár néhány dolog kifejezetten a Bitbuckethez tartozik, sok dolog más Git és nem-Git adattárakhoz is hasznos.
A nyilvánosan elérhető Vállalati adatbázisunk egy ilyen példa, és近年經過 néhány fejlesztést – így még hatékonyabbá teszi a biztonságra való segítséget.
Nagyszerűen örülünk, hogy el tudjuk mondani, hogy a fejlesztők már most importálhatják, tesztelhetik, javíthatják és felügyelhetik Bitbucket Cloud projekteiket nyílt forrású biztonsági rések miatt. Mivel a Snyk a fejlesztőkkel szem előtt van, ez az egyetlen megoldás, amely nyílt forrású függőségek helyi tesztelésére és javítására a Bitbucket Cloud számára.
március 26-án egy rosszindulatú verziót a népszerű bootstrap-sass csomagból, amelyet eddig összesen 28 millió alkalommal tettek letöltésre, publikáltak a hivatalos RubyGems adattárun.
Egy új, kísérleti funkció, amely az integritási szabályok bevezetésére szolgál, a Node.js 11.8.0 verzióban került a keretbe. Ez a funkció, amely még nem a stabil verzióban található, integritási ellenőrzést biztosít a Node.js futtatókörben, amikor a modulok betöltődnek, hogy ellenőrizze, hogy a modulok kódja nem lett megváltoztatva.
Az Snyk segítségével, a vezető CI/CD platformokhoz tartozó integrációk és bővítmények révén, a pipeline-ban egy további, DevOps-centrikus biztonsági kaput hozhat létre.
Tudjon meg, hogyan illik össze a Prisma és a GraphQL, hol a Prisma a GraphQL felhasználása felülbonyolítja, és hogyan egyszerűsíti a Prisma aadatbázis-munkafolyamatokat az API-kban.
Ebben a cikkben a npm csomag-zároló fájl, a package-lock.json, valamint a Yarn-é, a _yarn.lock, mindkettőt fogjuk megvizsgálni.
Üdvözöljük a következő Snyking In támadás-sorozat epizódjában! Ebben az epizódban a reguláris kifejezés alapú elutasító szolgáltatás (denial of service) gyengeséget vizsgáljuk, bemutatva, hogyan lehet kihasználva, valamint az ezek által okozott potenciális kockázatokat az Ön adataira és rendszereire nézve.