بایگانی‌های امنیتی سی‌دی CI

بایگانی خودرمزگشا - ثبت‌کننده‌ی ضربات کلید - روش‌های انتقال بدافزار

23 سپتامبر بایگانی خودرمزگشایی: روش انتقال بدافزار که نمی‌توانید نادیده بگیرید

ارسال شده در 15: 39h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

استاد IaC امنیت سایبری با زیرساخت‌های اثبات‌شده code security از خطرات مربوط به Terraform، Kubernetes یا CloudFormation جلوگیری کنید....

ادامه مطلب

لنگرها و نام‌های مستعار yaml - لنگرهای yaml

23 سپتامبر لنگرها و نام‌های مستعار YAML: سطح حمله نادیده گرفته شده در CI/CD

ارسال شده در 15: 12h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

افزایش امتیاز - حرکت جانبی در امنیت سایبری چیست؟

22 سپتامبر حرکت جانبی: چگونه افزایش امتیاز در شبکه شما گسترش می‌یابد

ارسال شده در 16: 25h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

19 سپتامبر تله رویداد پلتفرم: گردش کار توسعه در عمل

ارسال شده در 13: 26h in امنیت سی‌دی CI by فاطمه (س) Said 0 نظرات

تله رویداد پلتفرم تضمین می‌کند pipeline یکپارچگی با اتوماسیون امنیتی که رمزها، CVEها و اسکریپت‌های ناامن را مسدود می‌کند CI/CD....

ادامه مطلب

requirements.txt - نصب با پیپ requirements.txt - مسدود کردن پیپ requirements.txt

19 سپتامبر خطرات پنهان Requirements.txt: چگونه پین کردن وابستگی می‌تواند شما را نجات دهد

ارسال شده در 13: 20h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

نحوه فرار از دستور python -v در حمله تزریق دستور -command در ترمینال

18 سپتامبر نحوه‌ی escape کردن دستور -v پایتون در ترمینال

ارسال شده در 14: 28h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

توکن‌های jwt چگونه امن هستند - اعتبارسنجی jwt - امنیت jwt

18 سپتامبر توکن‌های JWT چگونه امن هستند؟ نقص‌های اعتبارسنجی رایج که توسعه‌دهندگان از دست می‌دهند

ارسال شده در 14: 03h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

18 سپتامبر حمله مرد میانی در DevOps: چقدر ناامن است Pipelineربوده شدن

ارسال شده در 10: 24h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

احراز هویت شکسته - مدیریت جلسه - امنیت oauth - آسیب‌پذیری‌های احراز هویت

16 سپتامبر کابوس احراز هویت شکسته: چرا ساده؟ Loginقابل هک شدن است

ارسال شده در 15: 47h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

نحوه دیکامپایل کردن یک فایل پایتون کامپایل شده - دیکامپایل کننده پایتون

15 سپتامبر نحوه دیکامپایل کردن یک فایل پایتون کامپایل شده (و چرا این یک خطر امنیتی است)

ارسال شده در 13: 42h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

پرش پوسته - bin/bash - فرار از پوسته محدود شده

29 اوت پرش از پوسته: چگونه مهاجمان از پوسته‌های محدود شده به /bin/bash فرار می‌کنند

ارسال شده در 13: 27h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

package-lock.json - قفل بسته json - npm typosquatting

29 اوت اشتباه تایپی Package-Lock.json: چگونه می‌تواند ساخت شما را بدزدد (hijack)

ارسال شده در 12: 42h in امنیت سی‌دی CI by استفانو گاسپری 0 نظرات

ادامه مطلب

امنیت سی‌دی CI

23 سپتامبر بایگانی خودرمزگشایی: روش انتقال بدافزار که نمی‌توانید نادیده بگیرید

23 سپتامبر لنگرها و نام‌های مستعار YAML: سطح حمله نادیده گرفته شده در CI/CD

22 سپتامبر حرکت جانبی: چگونه افزایش امتیاز در شبکه شما گسترش می‌یابد

19 سپتامبر تله رویداد پلتفرم: گردش کار توسعه در عمل

19 سپتامبر خطرات پنهان Requirements.txt: چگونه پین کردن وابستگی می‌تواند شما را نجات دهد

18 سپتامبر نحوه‌ی escape کردن دستور -v پایتون در ترمینال

18 سپتامبر توکن‌های JWT چگونه امن هستند؟ نقص‌های اعتبارسنجی رایج که توسعه‌دهندگان از دست می‌دهند

18 سپتامبر حمله مرد میانی در DevOps: چقدر ناامن است Pipelineربوده شدن

16 سپتامبر کابوس احراز هویت شکسته: چرا ساده؟ Loginقابل هک شدن است

15 سپتامبر نحوه دیکامپایل کردن یک فایل پایتون کامپایل شده (و چرا این یک خطر امنیتی است)

29 اوت پرش از پوسته: چگونه مهاجمان از پوسته‌های محدود شده به /bin/bash فرار می‌کنند

29 اوت اشتباه تایپی Package-Lock.json: چگونه می‌تواند ساخت شما را بدزدد (hijack)

محصولات - Sanxin

منابع

شرکت

قانونی

امنیت سی‌دی CI

23 سپتامبر بایگانی خودرمزگشایی: روش انتقال بدافزار که نمی‌توانید نادیده بگیرید

23 سپتامبر لنگرها و نام‌های مستعار YAML: سطح حمله نادیده گرفته شده در CI/CD

22 سپتامبر حرکت جانبی: چگونه افزایش امتیاز در شبکه شما گسترش می‌یابد

19 سپتامبر تله رویداد پلتفرم: گردش کار توسعه در عمل

19 سپتامبر خطرات پنهان Requirements.txt: چگونه پین ​​کردن وابستگی می‌تواند شما را نجات دهد

18 سپتامبر نحوه‌ی escape کردن دستور -v پایتون در ترمینال

18 سپتامبر توکن‌های JWT چگونه امن هستند؟ نقص‌های اعتبارسنجی رایج که توسعه‌دهندگان از دست می‌دهند

18 سپتامبر حمله مرد میانی در DevOps: چقدر ناامن است Pipelineربوده شدن

16 سپتامبر کابوس احراز هویت شکسته: چرا ساده؟ Loginقابل هک شدن است

15 سپتامبر نحوه دیکامپایل کردن یک فایل پایتون کامپایل شده (و چرا این یک خطر امنیتی است)

29 اوت پرش از پوسته: چگونه مهاجمان از پوسته‌های محدود شده به /bin/bash فرار می‌کنند

29 اوت اشتباه تایپی Package-Lock.json: چگونه می‌تواند ساخت شما را بدزدد (hijack)

محصولات - Sanxin

منابع

شرکت

قانونی

19 سپتامبر خطرات پنهان Requirements.txt: چگونه پین کردن وابستگی می‌تواند شما را نجات دهد