לוגו Xygeni לבן
התחל בחינם
הזמן הדגמה

קטגוריה: CI/CD אבטחה

פוסטים שחובה לקרוא

פגיעות של הסלמת הרשאות

פגיעות של הסלמת הרשאות ב- CI/CD pipelines

פגיעות של הסלמת הרשאות ב CI/CD pipelines לא דורש ניצול לרעה. כיצד תוקפים מנצלים לרעה טוקנים, טריגרים ומכולות, וכיצד לסגור כל נתיב.
10 דק קריאה
להזריק משתני סביבה לתהליך הבנייה

הזרק משתני סביבה לתהליך הבנייה בצורה מאובטחת

הזריקו משתני סביבה לתהליך הבנייה בצורה מאובטחת. למדו כיצד למנוע דליפות ולהגן על סודות ב CI/CD pipelines.
7 דק קריאה
ReDoS

הסבר על ReDoS: מהו DoS של ביטוי רגולרי וכיצד למנוע זאת

מתקפות ReDoS עלולות לקרוס את האפליקציות שלך. גלה כיצד דפוסי רגולקס פגיעים פועלים וכיצד לזהות ולמנוע אותם בעזרת שיטות AppSec מודרניות.
9 דק קריאה
אימות slsa - מסגרת slsa - SLSA גרסה 1.2

SLSA גרסה 1.2: הסבר על עדכונים למסגרת SLSA

מדריך ברור למפתחים ל-SLSA גרסה 1.2 המסביר את הדרישות החדשות, את המסגרת וכיצד להשתמש באימות slsa בבניות שלכם.
5 דק קריאה
אבטחת MCP

אבטחת MCP: הגנה על פרוטוקול הקשר המודל

למד את יסודות אבטחת פרוטוקולי הקשר מודלים ואבטחת MCP, בנוסף לשיטות עבודה מומלצות לאבטחת שרתים עבור AI-DevOps בטוחים יותר.
6 דק קריאה
יאגני - עקרונות קידוד מאובטח - קוד נקי

YAGNI וקוד מאובטח: למה "עדיין לא" יכול להציל אותך מבאגים

יישמו עקרונות YAGNI ועקרונות קידוד מאובטח כדי לשמור על קוד נקי, להפחית סיכונים ולאוטומטי את היגיינת הקוד ב-DevSecOps. pipelineלמד כיצד!
5 דק קריאה
רשימת בקרת גישה - רשימות בקרת גישה - מדיניות בקרת גישה

רשימת בקרת גישה ב CI/CDהסיכון הנסתר מאחורי הרשאות פשוטות

גלו את הסיכונים הנסתרים של רשימות בקרת גישה ב CI/CD וכיצד לאכוף מדיניות בקרת גישה מאובטחת בפוסט שלנו!
5 דק קריאה
npm i -s - npm install --save - חבילות זדוניות של npm

NPM i-s והסיכונים הנסתרים בתלות שלך

למד כיצד הפקודות npm i -s ו-npm install --save יכולות לחשוף אותך לחבילות זדוניות של npm ולאבטח את התלויות שלך.
5 דק קריאה
כתובת אתר של git remote set - כתובת אתר של git set עבור remote - הוספת remote של git

כאשר Git remote set-url הופך לסיכון בשרשרת האספקה

למד כיצד ניתן לנצל לרעה את הפונקציות set-url ו-git add remote ב-Git remote. CI/CD pipelineוכיצד למנוע התקפות בשרשרת האספקה
7 דק קריאה
וירוס infector - וירוס infector קבצים - קוד זדוני

וירוס File Infector במאגרי קוד: למה מפתחים צריכים לשים לב

גלה כיצד וירוס מדביק מתפשט דרך מאגרי קוד וכיצד לזהות ולחסום קוד זדוני נסתר ב... CI/CD pipelines.
5 דק קריאה
אבטחת ג'נקינס - אבטחה ג'נקינס - שיטות עבודה מומלצות לאבטחת ג'נקינס

שאלות נפוצות בנושא אבטחת ג'נקינס: כל מה שצריך לדעת

למד כיצד ליישם שיטות עבודה מומלצות לאבטחה של ג'נקינס, להגן על pipelineולחזק את זרימות העבודה של ג'נקינס לאוטומציה אמינה.
5 דק קריאה
בקרת גישה מבוססת תכונות - abac - abac לעומת rbac

בקרת גישה מבוססת תכונות ב CI/CDאכיפת מדיניות מעבר לתפקידים

למד כיצד בקרת גישה מבוססת תכונות מאבטחת CI/CD pipelineש. גלה את ההבדלים בין ABAC ל-RBAC ומדוע גישה מונעת הקשר מנצחת.
6 דק קריאה
טען עוד