4276 cikk
4276 CIKK
A Peter Benjamin ( @pmbenjamin) Intuitnál, a Cyber Security csapatban vezető szoftverfejlesztő. Peter egy nagyszerű VS Code bővítményt publikált, amely közvetlenül a szerkesztőbe hozza a Snyk teszt eredményeket. Döntöttünk, kérdezzük tőle a bővítményről, hogy többet megtudjuk.
A múlt hónapban a qs csomagban egy nagy kockázatú Prototípus Override Protection Bypass hibát az adatbázisunkba tettünk. A javítás a könyvtár friss verzióiban került be, körülbelül egy hétvel ezelőtt. Ez a bejegyzés magyarázza el a hibát és azt, hogyan lehet enyhíteni.
Egy érdekes tanulmánytocsátottak be a 2017-es NDSS symposiumon, amely egy nagyszabású kísérletet foglalt magában, mely a klienszálú JavaScript könyvtárok biztonságát vizsgálta. Szerettük megosztani azokat a gondolatainkat, amelyeket a jelentésről szerzett.
Egy dolog, amit megtanultunk a felhő alapú komplex szoftverek fejlesztése során, az, hogy egy nyelv csak olyan jó, amennyire jól rendelkezünk hibaelhárítási és profilozási eszközökkel. Tudjon meg arról, hogyan diagnosztiztunk és javítottunk Python kódban memória-lekkekre.
A Snyk vállalatnak nagy szüksége van nyílt forrású fejlesztésre. Ezért hoztuk létre a Snyk-et: hogy az emberek biztonságosan használhassák a nyílt forrású függőségeket, anélkül, hogy a biztonságot veszélybe helyeznék. Ezért örömmel jelentjük be, hogy integráltunk a JFrog Xray-vel!
Ez egy vendégbejegyzés Glenn Gillen által. Glenn Voltos egyik alapítója, egy olyan szolgáltatás, amely segíthet a alkalmazások és szolgáltatási hitelesítések biztonságos kezelésében, és egy vendégelőadó a Tiny Security Wins című online kurzusban, amely gyors lépéseket tartalmaz az alkalmazási fejlesztési környezet biztonságának biztosításához. Korábban a Heroku-n irányította a kiegészítőket, és aktívan befektet a korai fázisú fejlesztői eszközökben.
Mostanában hozzáadtuk a Nokogiri könyvtárban található két nagy-szintű XML External Entities (XXE) biztonsági rést a biztonsági adatbázisunkba. Ez a bejegyzés elmagyarázza, hogyan működik a rév és megmagyarázza, hogyan javítható a támadás az alkalmazásban.
Ez a bejegyzés a biztonsági hiányosságok felelős felfedezéséről szól.
A Doug Wade a Indeed-nél vezető front-end mérnök. A Doug a nagyszerű gulp-snyk bővítményt hozta létre, amely lehetővé teszi, hogy a Snyk-et a Gulp építési folyamatba simultan integrálja. Nagyon örülünk, hogy felfedezhettük ezt a bővítményt, ezért szeretnénk megismerni a bővítményről egy kicsit.
Tudjon meg, hogyan csökkenti az Apollo query batching a hálózati terhelést és javítja a teljesítményt a bonyolult GraphQL alkalmazásokban.
Ismerd meg a pkgbot-ot – az a bot, amely megkönnyíti a biztonsági elemzők munkáját a Snyk-nél!
A reguláris kifejezések és a biztonság terén a veszély szint rendkívül magas. Ebben a cikkben elmagyarázzuk, mi az a reguláris kifejezésekkel kapcsolatos szolgáltatás elutasítás, és hogyan lehet megakadályozni, hogy ez megtörténjen.