Kategorie: CI/CD Sicherheit

Springende Shell – Bin/Bash – Aus der eingeschränkten Shell aussteigen

Jumping Shell: Wie Angreifer aus eingeschränkten Shells nach /bin/bash entkommen

Erfahren Sie, wie Angreifer durch Jumping-Shell-Exploits aus der eingeschränkten Shell in /bin/bash ausbrechen können, welche Risiken sie bergen und wie Sie diese sichern können. CI/CD pipelines!
3 min gelesen
package-lock.json – Paketsperre json – npm Typosquatting

Tippfehler in Package-Lock.json: Wie er Ihren Build kapern kann

Ein Tippfehler in package-lock.json kann zu NPM-Typosquatting führen. Erfahren Sie, wie diese Fehler Builds kapern und wie Sie Abhängigkeiten sichern!
4 min gelesen
Python versuchen zu fangen - versuchen zu fangen Python - versuchen zu fangen Block

Python Try Catch-Blöcke: Wenn die Fehlerbehandlung zum Risiko wird

So funktionieren Try-Catch-Blöcke in Python, wann Try-Catch-Python-Muster riskant werden und bewährte Methoden zum Sichern Ihres Codes durch sichere Fehlerbehandlung!
5 min gelesen
JavaScript-Obfuscator – JavaScript-Deobfuscator – JavaScript-Malware

Warum JavaScript-Obfuscator-Tools von Angreifern missbraucht werden (und wie man sie erkennt)

Erfahren Sie, wie JavaScript-Obfuscator-Tools missbraucht werden, um JavaScript-Malware zu verbergen, und wie Sie Bedrohungen erkennen, bevor sie die Produktion erreichen!
4 min gelesen
Spoofing-Angriff - Spoofing-Definition - Welche Art von Angriff basiert auf Spoofing?

Spoofing-Definition für Entwickler: Was Sie über diese Angriffe wissen müssen

Erfahren Sie mehr über die Spoofing-Definition, wie ein Angriff funktioniert und welche Art von Angriff auf Spoofing basiert, um Ihren Code zu schützen und pipelines in unserem Beitrag
4 min gelesen
Markdown-Spickzettel - Markdown-Leitfaden - Markdown-Tipps und -Tricks

Markdown-Spickzettel: Tipps zur Vermeidung von Injektions- und Formatierungsfehlern

Entdecken Sie unser Markdown-Spickzettel sowie Markdown-Tipps und -Tricks, um Formatierungsfehler, Automatisierungsfehler und Sicherheitsrisiken zu vermeiden!
5 min gelesen
Prüfsummenfehler

Prüfsummenfehler erklärt: So erkennen und verhindern Sie Integritätsfehler

Erfahren Sie, was Prüfsummenfehler sind, warum sie wichtig sind und wie Sie Prüfsummenintegritätsfehler verhindern können in CI/CD pipelines- und Software-Lieferketten!
4 min gelesen
Fehler: Ausführbare Datei pg_config nicht gefunden

Fehler: Ausführbare Datei pg_config nicht gefunden? Sichere Python-Reparatur

Beheben Sie den Fehler "pg_config executable not found" sicher in CI/CD, Docker oder Entwickler. Erfahren Sie hier mehr über sichere Installationen und vermeiden Sie Risiken in der Lieferkette!
8 min gelesen
DIE 10 WICHTIGSTEN INDIKATOREN FÜR KOMPROMISSE

Top 10 Indikatoren für Kompromisse in CI/CD Pipelines

Entdecken Sie, welche Anzeichen für eine Gefährdung der IOC-Cybersicherheit vorliegen und wie Sie sich schützen können. CI/CD pipelines vor versteckten Bedrohungen.
9 min gelesen
Was ist Deserialisierung - Remotecodeausführung

Wie aus unsicherer Deserialisierung eine Remotecodeausführung wird (und wie man sie vor dem Zusammenführen abfängt)

Erfahren Sie, was Deserialisierung ist und wie unsichere Nutzung zur Remote-Code-Ausführung führen kann. Erkennen Sie Risiken, Artefakte und CI/CD bevor sie versendet werden!
6 min gelesen
SQL-Substring_Index – Substring_Index in SQL – Zeichenfolgenfunktionen in SQL

Die versteckten Sicherheitsfallen von SQL SUBSTRING_INDEX

Falsch verwendete String-Funktionen in SQL können Datenverluste verursachen oder die Mandantenisolierung in kritischen Systemen beeinträchtigen. Erfahren Sie mehr über die versteckten Risiken von SQL-Substring-Index!
7 min gelesen
OpenSSL s_client – SSL-Fehler – TLS-Sicherheit

OpenSSL s_client zeigte, dass mein TLS defekt war: Diagnose von SSL-Fehlern in CI

Beheben Sie SSL-Fehler schnell mit OpenSSL s_client. Erfahren Sie, wie Sie TLS-Sicherheitsprobleme diagnostizieren in CI/CD, bevor sie Builds zerstören!
5 min gelesen