Cyber Security

A MongoDB hack és a biztonságos alapbeállítások fontossága

Elterjedt támadás veszélyes MongoDB rendszerek ellen, amelynek következményeként több mint 28 000 adatbázis lett rablásnak. Ez a bejegyzés elmagyarázza a támadást, hogyan védd meg magad, és mit tanulhatunk belőle.

Az VSTS Snyk feladat megvalósítása, egy interjú Jesse Houwinggel

A Jesse Houwing Xpiritnál vezető tanácsadó. Nemrégiben egy nagyon hasznos Visual Studio Team Services (VSTS) feladatot publikált, amely megkönnyíti az Snyk beépítését a VSTS munkafolyamába. Interjúval kérdeztük, hogy hogyan csinálta.

Snyk CLI-t jelentjük be Ruby-hoz, valamint további módokat a Ruby-ban található biztonsági rések javítására.

Miután a Ruby-t a múlt hónapban elindítottuk, folyamatosan fejlesztéseket végeztünk. Ma örömmel tudjuk, hogy kiterjesztett támogatást nyújtunk a Ruby-hoz.

RubyGems és npm közötti különbségek a verziók kezelésében

Egy távoli kódvégrehajtási hibát javít a EJS-ben

Ezúttal a magas szintű távoli kód végrehajtás kárveszélyt a EJS csomagban tettük hozzá a kárveszélyek adatbázisunkba.

A moduláris rendszerek rövid története

Körülbel egy hete a Brighton-i konferencián, a ffconf-on voltunk támogatók. Ez egy olyan nap volt, amely tele volt kiváló előadásokkal, amelyek mindkettő, mind a gondolatébresztő, mind pedig hasznos. Ashley Williams, az npm-től adott előadást, amelynek címe “A modulok rövid története”, különösen relevánsnak találtuk a Snyk számára, ezért gondoltuk, hogy itt osztjuk meg az előadás összefoglalását.

Snyk bevezetése a Ruby-hoz

Ma bejelentjük a Snyk támogatását a Ruby-hoz

Snyk szerver nélküli platformjának bevezetése

Ma kiadjuk a Serverless Snyk bővítményt – egy bővítményt a Serverless frameworkhez, amely segít megakadályozni a veszélyes csomagokat az alkalmazásban, a Snyk segítségével!

A biztonsági eszközök fejlesztőinek kedvelt eszközök

Az “The Secure Developer” legutóbbi epizódjában örömöm volt Sabin Thomas-t, a Codiscope igazgatóját meginterjúlozni.

A szál mikro-biztonságú

2016-ban a Facebook nyílt forrásúként jelentette be a Yarn-t: egy alternatív klienst az npm regiszterhez. Bár igaz, hogy a Yarn gyakran sok gyorsabb, mint más kliensek, és hogy a új zárolási fájl nagyobb konzisztenciát biztosít, amikor alkalmazást telepít, a róla szóló biztonsági állítások kissé túlzottak.

A szerver nélküli rendszerek biztonsági gyengeségeinek kijavítása

Több mint 80% a mai sikeres támadások oka a frissítés nélküli szerverek. Megoldások, mint például a Serverless és a PaaS, jelentősen csökkenthetik az elavult binárisok kockázatát. Sajnos, ez a változás nem segít a nyílt forráskódú szoftverek védelmében.