Kategori: Code Security

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

Code Security, Sikkerhet med åpen kildekode

Trusseldeteksjon og -respons for DevOps

Oppdag hvordan moderne trusseldeteksjons- og responsløsninger med trusseldeteksjon i sanntid overgår tradisjonelle verktøy for utviklere.

August 20, 2025

Fatima Said

4 min lese

Code Security, Sikkerhet med åpen kildekode

Autofix-programvare: Reparer varsler, ikke bare oppdage

Se hvordan Xygeni Autofix-programvaren går utover det vanlige sast Eksempler på verktøy med reelle løsninger. Pålitelige eksempler løst umiddelbart.

August 20, 2025

Fatima Said

5 min lese

Code Security, Sikkerhet med åpen kildekode

Namso-generasjonen og skadevaren bak falske generatorer

Namso-generasjonen og falske kredittkortgeneratorer brukes til å levere skadelig programvare. Lær hvordan den sprer seg og hvordan du stopper den før den treffer deg. SDLC.

August 13, 2025

Fatima Said

5 min lese

Code Security

printf(user_input) er fortsatt farlig: Hvordan jeg ødela en bygging med et format

Unngå farlige printf-feil. Lær hvordan uvalidert Python-brukerinndata og misbruk av Java printf kan krasje bygg og avsløre sårbarheter!

August 12, 2025

Stefano Gasperi

7 min lese

Code Security, Hemmeligheter Sikkerhet

Feilkonfigurasjon av sikkerhet: Den stille risikoen i stakken din

Rett opp sikkerhetsfeilkonfigurasjon raskt. Forhindre feilkonfigurasjon av OWASP-sikkerhet, sikre containere og beskytt CI/CD pipelines.

August 7, 2025

Fatima Said

6 min lese

Code Security, Sikkerhet med åpen kildekode

Hvorfor Stripchar ikke blokkerte injeksjonsangrepet

Hvorfor input-sanering med stripchar mislykkes. Bruk parameteriserte spørringer for å forhindre injeksjon og sikre koden din på riktig måte.

August 7, 2025

Fatima Said

7 min lese

Code Security, SDLC

CVE-2025-30066: Når tj-actions/changed-files fører til hemmelig lekkasje

CVE-2025-30066 viser hvordan tj-actions/changed-files kan forårsake lekkasje av hemmelig informasjon gjennom feilkonfigurasjoner i CI. Lær hvordan du sikrer din pipeline!

Juli 30, 2025

Stefano Gasperi

6 min lese

Code Security, SDLC

STRIDE-trusselmodellen: Rammeverket «Hva kan gå galt?»

STRIDE-pauser CI/CD risiko i seks kategorier, fra forfalskning til eskalering av rettigheter. Se virkelige eksempler og hvordan utviklere kan bruke det i dag.

Juli 30, 2025

Stefano Gasperi

9 min lese

Code Security, SDLC

GitOps vs. DevOps: Hva utviklere ser i prosjekter

GitOps vs. DevOps: Lær hvordan GitOps-verktøy som ArgoCD og FluxCD forvandler distribusjoner, infrastruktur og sikkerhet i moderne utviklerarbeidsflyter!

Juli 30, 2025

Stefano Gasperi

7 min lese

Code Security, SDLC

Hvilket av følgende kan indikere et angrep med ondsinnet kode?

Hvilket av følgende kan indikere et angrep med ondsinnet kode? Hvordan kan ondsinnet kode spre seg? Lær viktige varseltegn og hvordan du kan stoppe trusler!