Kategori: CI/CD Trygghet

hoppende skall - bin/bash - unnslippe begrenset skall

Jumping Shell: Hvordan angripere unnslipper begrensede skall til /bin/bash

Lær hvordan hopping av skallutnyttelser lar angripere unnslippe begrenset skall til /bin/bash, risikoene de utgjør og hvordan du sikrer dem. CI/CD pipelines!
pakkelås.json - pakkelås json - npm typosquatting

Package-Lock.json-skrivefeil: Hvordan det kan kapre bygget ditt

En skrivefeil i package-lock.json kan utsette deg for NPM-typosquatting. Lær hvordan disse feilene hijacker builds og hvordan du sikrer avhengigheter!
python prøv å fange - prøv å fange python - prøv å fange blokk

Python Try Catch Blocks: Når feilhåndtering blir en risiko

Hvordan Python trycatch-blokker fungerer, når trycatch-mønstre i Python blir risikable og beste praksis for å sikre koden din med sikker feilhåndtering!
JavaScript Obfuscator – JavaScript deobfuscator – JavaScript-skadevare

Hvorfor JavaScript Obfuscator-verktøy misbrukes av angripere (og hvordan du oppdager dem)

Lær hvordan JavaScript Obfuscator-verktøy misbrukes for å skjule JavaScript-skadelig programvare, og hvordan du oppdager trusler før de når produksjonsprosessen!
forfalskningsangrep - definisjon av forfalskning - hvilken type angrep er avhengig av forfalskning

Definisjon av forfalskning for utviklere: Hva du trenger å vite om disse angrepene

Lær definisjonen av spoofing, hvordan et angrep fungerer, og hvilken type angrep som er avhengig av spoofing for å beskytte koden din. pipelines i innlegget vårt
Jukseark for prisnedsettelser – Prisnedsettelsesguide – Tips og triks for prisnedsettelser

Markdown-jukseark: Tips for å forhindre injeksjons- og formateringsfeil

Utforsk Markdown-juksearkene våre og Markdown-tips og -triks for å forhindre formateringsfeil, automatiseringsfeil og sikkerhetsrisikoer!
Sjekksumfeil

Forklaring av sjekksumfeil: Hvordan oppdage og forhindre integritetsfeil

Lær hva sjekksumfeil er, hvorfor de er viktige og hvordan du kan forhindre integritetsfeil i sjekksum. CI/CD pipelines & programvareforsyningskjeder!
feilen pg_config kjørbar fil ikke funnet

Får du feil: Finner ikke den kjørbare filen pg_config? Fiks Python-bygget ditt på den sikre måten.

Rett feilen "pg_config executable not found" på en sikker måte i CI/CD, Docker eller utvikler. Lær trygge installasjoner og forebygg risikoer i forsyningskjeden her!
TOPP 10 INDIKATORER PÅ KOMPROMISS

Topp 10 indikatorer på kompromiss i CI/CD Pipelines

Oppdag hva som er indikatorer på kompromiss i IOCs cybersikkerhet og hvordan du kan beskytte den CI/CD pipelines fra skjulte trusler.
9 min lese
hva er deserialisering - ekstern kjøring av kode

Hvordan usikker deserialisering blir ekstern kodekjøring (og hvordan du fanger det opp før du slår det sammen)

Lær hva deserialisering er og hvordan usikker bruk kan eskalere til ekstern kodekjøring. Oppdag risikoer, artefakter og CI/CD før de sender!
sql substring_index - substring_index i sql - strengfunksjoner i sql

De skjulte sikkerhetsfallgruvene i SQL SUBSTRING_INDEX

Misbrukte strengfunksjoner i SQL kan lekke data eller bryte leietakerisolasjon i kritiske systemer. Lær de skjulte risikoene med sql substring_index!
OpenSSL s_client - ssl-feil - TLS-sikkerhet

OpenSSL s_client viste at TLS-en min var ødelagt: Diagnostisering av SSL-feil i CI

Fiks SSL-feil raskt med OpenSSL s_client. Lær hvordan du diagnostiserer TLS-sikkerhetsproblemer i CI/CD, før de ødelegger byggverk!