Mpanamboatra Vahaolana Teknolojian'ny Hazo Mandeha an-tongotra
CTO & mpiara-manorina ao amin'ny Xygeni
Tale Mpanatanteraka ao amin'ny JPMorgan Chase & Co. Derek Fisher
Andeha isika handinika lalina ny fivoaran'ny fanafihana malware: hatramin'ny 90%-n'ny kaody fampiharana maoderina dia ahitana singa open-source. Ity fampiasana miely patrana ity dia manolotra tombony maro, toy ny fahombiazan'ny vidiny, ny fanavaozana ary ny fahaiza-milefitra. Na izany aza, dia mampiditra risika lehibe amin'ny fiarovana amin'ny aterineto ihany koa izany ary mamela varavarana misokatra ho an'ny fanafihana malware. Ny tatitra vao haingana dia naneho fitomboana mahavariana 633% amin'ny fanafihana malware mikendry ny OSS amin'ny taona 2022, miaraka amin'ny fitomboana 245% fanampiny amin'ny taona 2023.
Mafy ny fiantraikan'ireny fanafihana ireny. Ohatra, ny tranga vao haingana dia ny Varavarana aoriana XZ, izay nampiharihary ireo fahalemena lehibe ary nanamafy ny loza ateraky ny fiankinan-doha amin'ny rindrambaiko open-source tantanin'ny ekipa na olon-tsotra kely.
Ny fitomboan'ny tranganà ransomware, izay nahitana 67%-n'ny fikambanana niharan'ny fanafihana ransomware tamin'ny taona 2023, dia manamafy bebe kokoa ny maha-zava-dehibe ny fiatrehana ireo fandrahonana ireo. Ny SafeDev Talk androany dia mikendry ny hanazava ireo olana lehibe ireo, ary hanantitrantitra ny filàna paikady mavitrika hiarovana ny rojo famatsiana rindrambaiko. Jereo izao!
mpandaha-teny
Mpamorona vahaolana Teknolojian'ny hazo mandeha an-tongotra Abhilasha Sinha
Na dia eo aza ny anjara toerana lehibe ananan'ny OSS, dia feno olana ara-piarovana ny fampidirana azy. Manasongadina ny fitomboan'ny fanafihana malware mikendry ny OSS ny tatitra vao haingana, izay nitombo 633% tamin'ny taona 2022 ary mbola mitombo 245% amin'ny taona 2023. Tsy ampy ny fepetra fiarovana nentim-paharazana, izay miankina betsaka amin'ny famantarana ny fahalemena fantatra amin'ny alàlan'ny Common Vulnerabilities and Exposures (CVEs). Ireo fepetra ireo matetika dia ahitana fahatarana amin'ny tatitra momba ny fahalemena, fandrakofana voafetra, ary tsy fahafahana mamantatra ny fandrahonana sarotra sy zero-day...
Application Security Posture Management (ASPM) miha-mahazo vahana isan'andro. Na izany aza, mety tsy ho mazava tsara amin'ny rehetra ny fiasany manokana. Arovy ny toeranao izao! Miaraha amin'ny SafeDev Talk "Mila ve ianao ASPM eo amin'ny fiainanao?" miaraka amin'ireo manam-pahaizana momba ny fiarovana an-tserasera James Berthoty, William Palm ary Jesus Cuadrado mba hijery ny mety ho vitan'ny ASPM ho vahaolana feno momba ny fiarovana ny fampiharana ary tohizo ny fanomezana hery ny fikambananao!
