Arkitekto sa Solusyon nga Naglakaw sa mga Teknolohiya sa Kahoy
CTO ug Co-founder sa Xygeni
Direktor Ehekutibo sa Produkto sa JPMorgan Chase & Co. Derek Fisher
Atong tukion pag-ayo ang ebolusyon sa mga pag-atake sa malware: hangtod sa 90% sa modernong application code naglangkob sa mga open-source nga sangkap. Kini nga kaylap nga pagsagop nagtanyag daghang mga benepisyo, sama sa kahusayan sa gasto, inobasyon, ug pagka-flexible. Bisan pa, kini nagpaila usab sa hinungdanon nga mga peligro sa cybersecurity ug nagbilin sa pultahan nga bukas alang sa mga pag-atake sa malware. Ang bag-o nga mga taho nagpakita sa usa ka makapakurat nga 633% nga pagtaas sa mga pag-atake sa malware nga nagtumong sa OSS sa 2022, nga adunay dugang nga 245% nga pagtubo sa 2023.
Grabe ang mga implikasyon niining mga pag-atake. Pananglitan, ang bag-o nga kaso mao ang XZ nga pultahan sa likod, nga nagbutyag sa mga kritikal nga kahuyangan ug nagpasiugda sa mga risgo sa pagsalig sa open-source software nga gimentinar sa gagmay nga mga team o indibidwal.
Ang pagsaka sa mga insidente sa ransomware, diin 67% sa mga organisasyon ang nakasinati og mga pag-atake sa ransomware sa 2023, dugang nga nagpasiugda sa pagkadinalian sa pagsulbad niining mga hulga. Ang SafeDev Talk karong adlawa nagtumong sa pagpasabot niining mga kritikal nga isyu, nga nagpasiugda sa panginahanglan alang sa mga proactive nga estratehiya aron mapanalipdan ang atong mga supply chain sa software. Tan-awa kini karon!
mamumulong
Arkitekto sa Solusyon sa Paglakaw sa mga Teknolohiya sa Kahoy Abhilasha Sinha
Bisan pa sa kritikal nga papel sa OSS, ang integrasyon niini puno sa mga hagit sa seguridad. Ang bag-o nga mga report nagpasiugda sa pagsaka sa mga pag-atake sa malware nga nagtumong sa OSS, diin ang mga insidente misaka sa 633% sa 2022 ug padayon nga nagtubo sa 245% sa 2023. Ang tradisyonal nga mga lakang sa seguridad, nga nagsalig pag-ayo sa pag-ila sa nahibal-an nga mga kahuyangan pinaagi sa Common Vulnerabilities and Exposures (CVEs), napamatud-an nga dili igo. Kini nga mga lakang kanunay nga naglambigit sa mga paglangan sa pagreport sa kahuyangan, limitado nga sakup, ug kawalay katakus sa pag-ila sa sopistikado ug zero-day nga mga hulga...
Application Security Posture Management (ASPM) nagkaanam ka sikat kada adlaw. Apan, ang mga piho nga gamit niini basin dili klaro para sa tanan. I-secure ang imong pwesto karon! Apil sa among SafeDev Talk “Kinahanglan ba nimo ASPM sa imong kinabuhi?” uban sa mga eksperto sa cybersecurity nga sila si James Berthoty, William Palm ug Jesus Cuadrado aron masusi ang potensyal sa ASPM isip usa ka holistic nga solusyon sa seguridad sa aplikasyon ug padayon nga paghatag gahum sa imong organisasyon!
