Kategorie: CI/CD Sekuriteit

Moet-lees plasings

Riskante Besigheid: Selfverwyderende npm-pakkette verduidelik

Riskante Besigheid: Die Anti-Proctoring Pakkette Wat Hulself Uitvee

JavacDoor, Maven-wanware wat tydens kompileringstyd loop

JavacDoor: 'n Maven-artefak wat tydens samestelling, nie installasie nie, geloop het

QuietPolyfill: 'n NPM-drupper wat herleef het

Rogue by Design: Hoe 'n Sandbox-voorvrystellingsmodel homself tronk toe gestuur het en 'n knuffelgesig gekap het om 'n eksamen te kul

PointBlank: PyPI RAT versteek C2 in 'n JSON-Bin-diens

PointBlank: 'n volledig toegeruste Python RAT wat sy opdragkanaal deur 'n gratis nota-gasheerdiens bestuur het.

PhantomSync: npm Kripto-pakkette versteek beursie-dief

PhantomSync: agt kripto-ontwikkelaar npm-pakkette versteek 'n vertraagde, self-aanhoudende dropper

CI/CD Sekuriteit, moet lees

Spuit Omgewingsveranderlikes Veilig in die Bouproses in

Spuit omgewingveranderlikes veilig in die bouproses in. Leer hoe om lekkasies te voorkom en geheime te beskerm in CI/CD pipelines.

21 April 2026

Fatima Said

7 min gelees

CI/CD Sekuriteit, Code Security

ReDoS Verduidelik: Wat Gereelde Uitdrukking DoS Is en Hoe om dit te Voorkom

ReDoS-aanvalle kan jou programme laat ineenstort. Ontdek hoe kwesbare regex-patrone werk en hoe om dit op te spoor en te voorkom met moderne AppSec-praktyke.

Maart 30, 2026

Fatima Said

9 min gelees

AI, CI/CD Sekuriteit, Code Security, Oopbron-sekuriteit, SDLC

MCP-sekuriteit: Beskerming van die modelkonteksprotokol

Leer modelkonteksprotokol en MCP-sekuriteitsbasiese beginsels plus beste praktyke vir bedienersekuriteit vir veiliger KI-DevOps.

November 12, 2025

Fatima Said

6 min gelees

CI/CD Sekuriteit

YAGNI en Veilige Kode: Waarom "Nog Nie" Jou Van Foute Kan Red

Pas YAGNI en veilige koderingsbeginsels toe om skoon kode te hou, risiko te verminder en kodehigiëne in DevSecOps te outomatiseer. pipelines. Leer hoe!

November 4, 2025

Stefano Gasperi

5 min gelees

CI/CD Sekuriteit

Toegangsbeheerlys in CI/CDDie Verborge Risiko Agter Eenvoudige Toestemmings

Ontdek die verborge risiko's van toegangsbeheerlyste in CI/CD en hoe om 'n veilige toegangsbeheerbeleid in ons plasing af te dwing!

Oktober 29, 2025

Stefano Gasperi

5 min gelees

CI/CD Sekuriteit

NPM i-s en die Verborge Risiko's in Jou Afhanklikhede

Leer hoe npm i -s en npm install --save jou kan blootstel aan kwaadwillige npm-pakkette en jou afhanklikhede kan beveilig.

Oktober 28, 2025

Stefano Gasperi

5 min gelees

CI/CD Sekuriteit

Wanneer Git remote set-url 'n voorsieningskettingrisiko word

Leer hoe Git remote set-url en git add remote misbruik kan word in CI/CD pipelines & hoe om voorsieningskettingaanvalle te voorkom

Oktober 22, 2025

Stefano Gasperi

7 min gelees

CI/CD Sekuriteit

Lêerinfekteerdervirus in kodebewaarplekke: Waarvoor ontwikkelaars moet oppas

Ontdek hoe 'n besmettende virus deur kodebewaarplekke versprei en hoe om verborge wanware-kode op te spoor en te blokkeer. CI/CD pipelines.

Oktober 22, 2025

Stefano Gasperi

5 min gelees

CI/CD Sekuriteit

Jenkins Sekuriteitsvrae: Alles wat jy moet weet

Leer hoe om Jenkins se sekuriteitsbeste praktyke toe te pas en te beskerm. pipelines, en versterk sekuriteits-jenkins-werkvloeie vir betroubare outomatisering.