Kategorie: CI/CD Sicherheit

Must-Read-Beiträge

Riskantes Geschäft: Erklärung zu sich selbst löschenden npm-Paketen

Riskantes Geschäft: Die Anti-Prüfungspakete, die sich selbst löschen

JavacDoor, Maven-Malware, die zur Kompilierzeit ausgeführt wird

JavacDoor: Ein Maven-Artefakt, das während der Kompilierung, nicht aber während der Installation ausgeführt wurde.

QuietPolyfill, ein NPM-Dropper, der wiederbelebt wurde

QuietPolyfill: Ein NPM-Dropper, der wiederbelebt wurde

Schurken von Grund auf

Rogue by Design: Wie ein in einer Sandbox befindliches Vorabmodell sich selbst jailbroken und Hugging Face gehackt hat, um bei einer Prüfung zu betrügen

PointBlank: PyPI RAT verbirgt C2 in einem JSON-Bin-Dienst

PointBlank: ein voll funktionsfähiger Python-RAT, der seinen Befehlskanal über einen kostenlosen Notizhosting-Dienst ausführte.

PhantomSync: npm-Kryptopakete verbergen Wallet-Diebstahl

PhantomSync: Acht Krypto-Entwickler-npm-Pakete verbergen einen verzögerten, selbstpersistenten Dropper

CI/CD Sicherheit, SDLC

Was kann schief gehen mit CI/CD pipelines?

CI/CD pipelines sind in moderner Software von entscheidender Bedeutung und müssen sicher sein. Erfahren Sie in unserem Blogbeitrag, wie das geht!

December 7, 2022

Luis Rodriguez

12 min gelesen