Kategori: CI/CD Trygghet

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

ASPM, CI/CD Trygghet, Code Security, Sikkerhet med åpen kildekode, Hemmeligheter Sikkerhet, Programvareforsyningskjede

Opprett en gren i GitHub og slå sammen på en sikker måte

Opprett en gren i GitHub og lær hvordan du slår sammen grener i GitHub på en trygg måte. Beskytt hver gren på GitHub med automatiserte guardrails fra Xygeni.

Juli 8, 2025

Fatima Said

7 min lese

CI/CD Trygghet, SDLC

Slik oppdager du skadelig programvare i din CI/CD Pipeline Før det når produksjon

Oppdag hvordan du oppdager skadelig programvare med en motor for skadelig programvaredeteksjon og en tjeneste for skadelig programvaredeteksjon for sikker programvarelevering.

Kan 30, 2025

Fatima Said

4 min lese

CI/CD Trygghet

Hvilken sikkerhet Standards for CI/CD PipelineSøk i 2025

Lær hvilken sikkerhet standards for CI/CD pipelinegjelder, hvordan håndheve CI/CD pipeline security, og følg beste praksis i 2025.

Kan 15, 2025

Fatima Said

9 min lese

CI/CD Trygghet

Kraften av SAST Verktøy for SQL-injeksjonssårbarhet

Hvordan a SAST Verktøyet oppdager sårbarheter for SQL-injeksjon og fremgangsmåtene for forebygging av sårbarheter for SQL-injeksjon som alle utviklingsteam trenger. Hopp i det!

Januar 28, 2025

Fatima Said

6 min lese

CI/CD Trygghet

Verktøy for håndtering av artefakter: Sikre din CI/CD

Sikre din CI/CD med Build Artefakt Management Tools. Forhindre manipulering, oppdag trusler og effektiviser utviklingen av artefaktprogramvare.

Januar 24, 2025

Fatima Said

6 min lese

CI/CD Trygghet, Programvareforsyningskjede

Sikker programvareforsyningskjede: Lærdommer og spådommer for 2025

Sørg for en sikker programvareforsyningskjede i 2025 og unngå brudd på programvareforsyningskjeden med våre software supply chain security rapporter nå!

Desember 20, 2024

Fatima Said

4 min lese

CI/CD Trygghet, Programvareforsyningskjede

NIST SSDF: Sikker utvikling og attesteringer

Lær betydningen av NIST SSDF og hvordan rammeverket bidrar til sikker utvikling og SSDF-attestering for å beskytte programvaren din.

Desember 18, 2024

Fatima Said

5 min lese

CI/CD Trygghet

OWASPs 10 viktigste sårbarheter forklart (2026-guide)

Oppdag OWASPs 10 viktigste sårbarheter, eksempler på angrep fra den virkelige verden og de moderne AppSec-risikoene som former dagens programvareforsyningskjede.