Articoli

Proteggi lo sviluppo e la consegna del tuo software

Minacce nell'Open Source - attacco worm

Nuove minacce nell'open source: worm, malware basati sull'intelligenza artificiale e abuso di fiducia

TL;DR Il panorama delle minacce alla supply chain open source è radicalmente cambiato. Tre tendenze convergenti stanno ridefinendo il rischio: Sono arrivati ​​i worm auto-propaganti Shai-Hulud (settembre 2025): Primo attacco con worm npm: furto di credenziali tramite post-installazione hooks, quindi si è ripubblicato autonomamente su circa 700 versioni del pacchetto utilizzando token di manutenzione compromessi. GlassWorm

Leggi di più »
Conformità ISO 27001 - Implementazione ISO 27001 - Ciclo di vita dello sviluppo sicuro - Requisiti di sicurezza delle applicazioni ISO 27001 Allegato A

Conformità ISO 27001 in AppSec: come Xygeni protegge il ciclo di vita dello sviluppo sicuro

Introduzione Molte organizzazioni si affidano alla norma ISO 27001 per sviluppare e mantenere pratiche di sviluppo software sicure. Inoltre, l'Allegato A della norma standard delinea controlli specifici progettati per rafforzare il ciclo di vita dello sviluppo sicuro (SDLC). Di conseguenza, questo articolo mostra come Xygeni aiuta le organizzazioni ad applicare questi controlli

Leggi di più »