Kategori: CI/CD Trygghet

Sårbarhet ved eskalering av rettigheter

Sårbarhet med eskalering av rettigheter i CI/CD pipelines

En sårbarhet for eskalering av rettigheter i CI/CD pipelines trenger ingen utnyttelse. Hvordan angripere misbruker tokener, triggere og containere, og hvordan man lukker hver bane.
10 min lese
injisere miljøvariabler i byggeprosessen

Injiser miljøvariabler sikkert i byggeprosessen

Injiser miljøvariabler på en sikker måte i byggeprosessen. Lær hvordan du forhindrer lekkasjer og beskytter hemmeligheter i CI/CD pipelines.
7 min lese
ReDoS

ReDoS forklart: Hva regulært uttrykk DoS er og hvordan man kan forhindre det

ReDoS-angrep kan få appene dine til å krasje. Oppdag hvordan sårbare regex-mønstre fungerer, og hvordan du kan oppdage og forhindre dem med moderne AppSec-praksiser.
9 min lese
slsa-attestering - slsa-rammeverk - SLSA v1.2

SLSA v1.2: Forklaring av oppdateringer til SLSA-rammeverket

En tydelig utviklerveiledning til SLSA v1.2 som forklarer de nye kravene, rammeverket og hvordan du bruker slsa-attestering i byggene dine.
5 min lese
MCP-sikkerhet

MCP-sikkerhet: Beskyttelse av modellkontekstprotokollen

Lær grunnleggende sikkerhet innen modellkontekstprotokoll og MCP, samt beste praksis for serversikkerhet for tryggere AI–DevOps.
6 min lese
yagni - prinsipper for sikker koding - ren kode

YAGNI og sikker kode: Hvorfor «ikke ennå» kan redde deg fra feil

Bruk YAGNI og sikre kodingsprinsipper for å holde koden ren, redusere risiko og automatisere kodehygiene i DevSecOps pipelines. Lær hvordan!
tilgangskontrollliste - tilgangskontrolllister - tilgangskontrollpolicy

Tilgangskontrollliste i CI/CDDen skjulte risikoen bak enkle tillatelser

Oppdag de skjulte risikoene ved tilgangskontrolllister i CI/CD og hvordan håndheve en sikker tilgangskontrollpolicy i innlegget vårt!
npm i -s - npm install --save - npm ondsinnede pakker

NPM i-er og de skjulte risikoene i avhengighetene dine

Lær hvordan npm i -s og npm install --save kan eksponere deg for skadelige npm-pakker og sikre avhengighetene dine.
git remote set-url - git sett url for fjernkontroll - git legg til fjernkontroll

Når Git remote set-url blir en risiko i forsyningskjeden

Lær hvordan Git remote set-url og git add remote kan misbrukes i CI/CD pipelineog hvordan man kan forhindre angrep i forsyningskjeden
infector virus - filinfiserer virus - skadelig kode

File Infector-virus i kodelager: Hva utviklere må se etter

Oppdag hvordan et infektivt virus sprer seg gjennom kodelagre og hvordan du oppdager og blokkerer skjult skadelig kode i CI/CD pipelines.
jenkins sikkerhet - sikkerhet jenkins - beste praksis for jenkins sikkerhet

Vanlige spørsmål om Jenkins-sikkerhet: Alt du trenger å vite

Lær hvordan du bruker beste praksis for sikkerhet hos Jenkins og beskytter pipelines, og styrke sikkerhetsarbeidsflyter i Jenkins for pålitelig automatisering.
5 min lese
Attributtbasert tilgangskontroll - abac - abac vs rbac

Attributtbasert tilgangskontroll i CI/CDHåndheving av retningslinjer utover roller

Lær hvordan attributtbasert tilgangskontroll sikrer CI/CD pipelines. Oppdag forskjellene mellom ABAC og RBAC og hvorfor kontekstdrevet tilgang vinner.