4276 cikk
4276 CIKK
Üdvözöljük a Java fejlesztők legátfogóbb felmérésében. Az következő jelentésben bemutatott adatok több mint 10 200 kérdőívből származnak, amelyek a JDK-k, verziók, IDE-k, építési eszközök, CI-szerverek, Java EE verziók, web keretrendszerek, JVM nyelvek, bináris adattárak, forráskód adattárak, forráskód kezelés és még sok más területet is lefektetnek!
Sok ügyfelünk kérte segítséget a több száz szervezet létrehozásában, gyakran azonos konfigurációkkal, például olyan engedélyezési szabályokkal, amelyek az egész cégben használatosak. Az egyes szervezetekhez integrációk és engedélyezési szabályok beállítása időigényes lehet, ezért arra koncentráltunk, hogyan tudjuk ezt a folyamatot gyorsítani.
Ma örömmel tudjuk közölni, hogy bevezettük a Container Vulnerability Management megoldás ingyenes verzióját, amely általánosságban elérhető. A Container Vulnerability Management megoldás lehetővé teszi a fejlesztők számára, hogy teszteljék, javítsák és figyeljék a nyílt forrású
Az eredményeink, amelyek a JVM ökoszisztéma kérdésére vonatkoznak, azt mutatják, hogy a Maven dominanciája 2018-ban is megmarad, és a fejlesztők hatból legalább egyének használják a build eszközt a fő projekteikben. Ebben a “quick guide”-ben 10 biztonsági legjobb gyakorlatot mutattunk be, amelyekkel javíthatod a Maven-odat.
A Snyk 22 millió dolláros B kategóriás tőkebeszerzést jelentett be, melyet az Accel vezérel! Ez hatalmas megerősítés a Snyk egyedülálló fejlesztő-centrikus megközelítésében, valamint abban a meggyőződésben, hogy a fejlesztők készen állnak a nyílt forrású biztonság kezelésére és javítására.
Amikor véletlenszerű Python csomagokat a PyPI-ból telepítünk, létezik jelentős 13,5%-os esély arra, hogy egy csomag hiányos licencinformációkkal rendelkezik. Mivel egy tipikus Python alkalmazás számos függőséget és alcsomagokat tartalmaz, ez növeli a szándék nélkül használatba vett, licenc nélküli kód használatának kockázatát. A licenc nélküli szoftver használatának következményei széles körben eltérhetnek, a minimális következésektől a súlyos következésekig. A cikk célja, hogy részletesebben vizsgálja ezt a problémát.
A Prisma Client olyan típusbiztos, automatikusan generált adatbázis-hozzáférési lehetőséget vezetett be az alkalmazás kódjához, és ez fontos lépés volt a Prisma modern fejlesztői munkfolyamatában.
A Slack értesítéseinket tovább fejlesztettük, hogy azok hasznosabbak és könnyebben végrehajthatóak legyenek.
Csak most hoztuk meg a nagyszerű új API végpontot, amely lehetővé teszi, hogy importálja a tárolóit, projekteit, függvényeit és alkalmazásait, hogy azok biztonsági rések után figyeltek legyenek.
Lásd, hogyan alkalmazza a Prisma mérnöki csapata a teljesítményt a eszközök, a mérések és a gyakorlati megközelítések segítségével, hogy gyors és megbízható adatbázis-munkáltatásokat érjen el.
Ez hónap biztonsági útmutatója az, hogyan védi meg Spring Boot alkalmazását. A Spring Boot drasztikusan megkönnyítette a Spring alkalmazások fejlesztését. Az automatikus konfigurációja és a kezdő függőségei csökkentik a szükséges kód és konfiguráció mennyiségét egy alkalmazás indításához. Ha korábban már használtad a Springet és sok XML-et, a Spring Boot friss levegőt jelent.