קטגוריה: Code Security

אחד מדרג חולשות, השני מדרג סיכונים. מה מדדי CWE Top 25 מודדים, במה הם שונים מ-OWASP Top 10, ומתי להשתמש בכל אחד מהם.

מפתחי שיטות עבודה מומלצות לאבטחת API צריכים למעשה: רשימת בדיקה מעשית המכסה הגנה על API וניהול API, לפני הפריסה.

בדיקות איכות קוד ו code security בדיקות מודדות דברים שונים. ראו עכשיו מה כל אחת מהן תופסת, וכיצד להפעיל את שתיהן מפלטפורמה אחת.

רוב כלי אבטחת ה-API מזהים סיכונים לאחר שהם זמינים. ניתוח סטטי הממופה לעשרת ה-OWASP API Top 10 מזהה אותם. pull request במקום.

משטח ההתקפה של הבינה המלאכותית שלך גדל עם כל שורת קוד שנכתבת על ידי סוכן. ראה כיצד מיומנויות "slopsquatting" ומיומנויות "רעילות" מנצלות זאת וכיצד לסגור את הפער

ריחות קוד ופגיעויות נמצאים באותו בסיס קוד אך נסרקים על ידי כלים שונים. ראה כיצד סורק איכות הקוד שלנו סוגר את הפער הזה.

חיזוק אבטחת אפליקציות מובייל עם Swift מקורי SAST וקוטלין SAST, מותאם לעשרת האפליקציות המובילות של OWASP Mobile CI/CD שילוב.

למדו כיצד שימוש לרעה ב-task.run c# שובר תכנות אסינכרוני וביצוע מקביל, ויוצר סיכוני אבטחה ויציבות בפוסט שלנו.