4276 cikk
4276 CIKK
Amikor próbáltam a helyzetet rendezni, rájultam, hogy mennyire keveset tudok az eseményfolyam viselkedéséről, és néhány fontos felismerést szerzett, amelyek először meglepték, és megosztottam más fejlesztőkkel is. Úgy gondolom, fontos, hogy minél több Node fejlesztő is rendelkezzen ezzel a tudással – ami arra késztett, hogy ezt az cikket írjam.
Korábban ebben a hónapban kiderült, hogy a Bower, egy népszerű web csomagkezelő, sérülékenes, és jelenleg két biztonsági incidenshez kapcsolódik hozzá, amelyekre már elérhető továbbfejlesztett verziók is:
Fedezze fel a schema-first GraphQL szerverfejlesztés korlátait, valamint a code-first alternatívák, például a GraphQL Nexus előnyeit.
Ma örömmel tudjuk közölni, hogy a nyílt forrású biztonsági futtatási monitorozási megoldásunk, a beta-fázisban, minden felhasználó számára elérhető, használatára nincs korlátozás! Bár a Snyk nagy hangsúlyt fektet abban, hogy a biztonsági hiányosságok javítása rendkívül egyszerűvé, beépítve a fejlesztési folyamatba, egy nagy számú probléma kezelése időigényes lehet.
április 30-án hivatalosan is befejezve Node.js 4-et (EOL) és többé nem kapott biztonsági frissítéseket. A Snyk-nél elkötelezettek voltunk a Node.js 4-hez való tovább támogatásra a CLI eszközünkben, de most eljött az ideje, hogy búcsút intünk.
A Snyk örömmel implementálta a “code insights” funkciót, egy új Bitbucket által kínált lehetőséget, amely lehetővé teszi a Bitbucket Server felhasználóknak, hogy megtekintsék a Snyk által végzett sérülésszűrő részleteit, mindezt közvetlenül a Bitbucket-en belül.
Tudjon meg, hogyan használja a Labelbox a Prisma-t a nagyszabású gépi tanulási adatok munkafolyamataihoz, és hogyan tud több millió rekordot hatékonyabban kezelni.
A Business Insider récemment megjelent az éves listáját, amelyben a najbardziej ígéretes vállalkozó startupokat 2019-re mutatja be, és a Snyk is felbecsülve. Bár a cikk a felbecsülésre és a befektetési lehetőségekre fókuszál, a Snyk szívesen osztja meg további információkat a cégről, különösen azok számára, akik idén karrierváltást terveznek. Ez egy hasznos Újév-szándék, amely az egész év során releváns marad.
2019 januárjától kezdve a Snyk-féle biztonsági adatbázis többé nem lesz integrálva a Xray platformba. A 2019. január előtti időpontban végzett szkennelések során vagy azóta nem frissített adatbázisok révén azonosított Snyk-féle biztonsági hiányosságok továbbra is láthatók a Xray dashboardban. 2019. január után végzett új szkennelések során a Snyk által azonosított biztonsági hiányosságok nem fognak megjelenni.
A Snyk-nál dolgozó Liran Tal a 2018-as éve áttekintése során a fejlesztői biztonsági kérdéseket vizsgálta.
Az CVE-2018-1002105 névre keresztelt kritikus Kubernetes-hibák elemzése, amely lehetővé teszi egy támadónak, hogy távoli hozzáférést kapjon a Kubernetes-klusterben található hátteres szolgáltatásokhoz, és ezeken végrehajtasson bármilyen parancsot. Megvizsgáljuk a kulcsfontosságú következtetéseket és a módszereket, amelyek segítségével védekezhet az image-ok elleni támadások ellen.
