4276 cikk
4276 CIKK
A ismert biztonsági hiányosságok legjobb megoldása a szoftver frissítése. De néha nem áll rendelkezésre azonnali biztonsági frissítés. A következő legjobb megoldás a szoftver javítása. Ebben a cikkben áttekrünk négy módot, amellyel biztonsági javításokat lehet találni nyílt forrású szoftverekhez.
Az nyílt forráskódú fejlesztők önkéntes munkát végeznek, hogy nagyszerű, ingyenes szoftvereket hozzanak létre, amelyeket mi aztán üzleti értéket teremtsünk. A “Nyílt forráskódú biztonsági helyzet” című jelentésünkben a nyílt forráskódú felhasználókat és fejlesztőket kérdeztük a biztonsági szakértelemükről, a végezett tevékenységeikről és a tulajdonérzetről – és a végeredmények nagyon eltérőek voltak.
A függőségek “lelejezése” vagy “lezáratása” egy elterjedt gyakorlat a Ruby, Python és más rendszerekben. A Node.js-ben ez eddig kevésbé volt elterjedt, de a package-lock.json és yarn.lock segítségével ez megváltozott. Ez a bejegyzés elmagyarázza, hogyan működnek ezek a megoldások, és miért érdemes őket használni.
Hagyd abba a fejlesztési eszközök fejlesztésére fókuszálást, és kezdd el olyan fejlesztési eszközök fejlesztését, amelyek a biztonságot kezelik.
Az Snyk API lehetővé teszi, hogy hozzáférjen minden olyan problémahoz, amely egy adott projekttel kapcsolatos. Ebben a cikkben megtudhatja, hogyan használhatja az API-t az elérhető szervezetek, a megadott szervezethez tartozó projektek és a megadott projekt összes probléma lekérdezésére.
A Snyk mindig is arra törekszik, hogy az nyílt forrású kódot könnyen használhatóvá tegye, miközben a biztonságot nem veszélybe helyezi. Ma pedig egy új szintet érünk el, és .NET, Go és PHP támogatást is bevezetünk!
Értsd meg a GraphQL-szkéma delegációt és azt, hogyan kombinálja a szkéma összefűzés a több szolgáltatást egyetlen, egységes GraphQL API-ba.
Tanulja meg, hogyan működnek a GraphQL távoli szkémák, és hogyan kombinálhat a szkémák összeadásával több GraphQL szolgáltatástól származó adatokat.
A Bower már nem a választott függőségkezelő front végű projektekhez. Bár a nyílt forrású projekt továbbra is fenntartható, a szerzői úgy döntöttek, hogy visszavonják azt, és tanácsot adnak a más megoldásokra való átállításhoz. Ebben a cikkben elmagyarázzuk, miért volt a Bower jó, felsoroljuk a hat okot, amelyek alapján már nem szükséges, és elmagyarázzuk, hogyan lehet átállítani a legújabb és legjobb technológiákra.
Fedezze fel, hogyan szabályozza a hálózati réteg a kérelemkezelést, a továbbítást és a végrehajtási áramlatot a GraphQL szerverekben.
Tanulja meg, hogyan aktiválhatja a CORS-t az Express-GraphQL és az Apollo Serverben, hogy a böngésző kliensek biztonságosan hívhassák GraphQL API-ját különböző eredetektől.
A héten megjelent az első éves Nyílt Forrás Kód Biztonsági jelentésünk. A jelentés egyik megállapítása, hogy körülbelül 433 000 weboldal elemzése azt mutatja, hogy legalább 77%-uk használ legalább egy ismert biztonsági rést tartalmazó front-end JavaScript könyvtárot. Ebben a bejegyzésben mélyebb betekintést nyújt a probléma területéba.