Kategori: Sikkerhet med åpen kildekode

npm forsyningskjedesikkerhet

npm Supply Chain Security: Sårbarhetsskanneren din leter etter feil ting

Din npm-sårbarhetsskanner ser etter kjente feil. Skadelige pakker har ingen. Her er hva npms forsyningskjedesikkerhet trenger i 2026.
6 min lese
npm-pakkesårbarheter

npm-pakkesårbarheter: Slik finner og fikser du dem før de sendes

Avdekk detaljene om 24712-pl-kampanjen og pakkene uten avhengighet som ble utnyttet under en sikkerhetshendelse.
9 min lese
npm-pakkesikkerhet

npm-pakkesikkerhet: Hva endres når AI-agenten din kjører installasjonen

AI-agenter kjører nå npm install på egenhånd. Se hvordan MEW og Shield Sikker npm-pakkesikkerhet. Møt Xygeni på den tyske OWASP-dagen 2026.
7 min lese
Xygeni AI Shield

Xygeni AI ShieldStopp AI-genererte skadelige pakker

AI-verktøy skriver og publiserer nå skadelige pakker på få minutter. Se hvordan Xygeni AI Shield blokkerer dem før de kjøres. Gratis plan tilgjengelig.
8 min lese
Autofiks i AppSec

Autofix i AppSec: Slik retter du opp sårbarheter uten å ødelegge bygg

Autofix i AppSec bidrar til å utbedre sårbarheter automatisk, samtidig som det unngår endringer som ikke fungerer. Lær hvordan du løser problemer på en sikker måte i DevSecOps.
15 min lese
Hvorfor vi bygde etterretning om kjente utnyttelser Fiks hva angripere faktisk bruker

Kjente utnyttelsesinformasjon for sårbarhetshåndtering

Oppdag hvordan kjente angrepsanalyser kan forvandle sårbarhetshåndteringen din ved å prioritere bekreftet angrepsatferd.
4 min lese
Hvorfor PURL er viktigere enn du tror

Hvorfor vrang er viktigere enn du tror

Lær hvordan purl og pkg forbedrer sårbarhetsvurdering ved å identifisere avhengigheter nøyaktig og redusere falske positiver i moderne SCA.
7 min lese
Risikobasert sårbarhetshåndtering - loven om cyberrobusthet - cisen katalog over kjente utnyttede sårbarheter

Risikobasert sårbarhetsstyring og CRA

Risikobasert sårbarhetshåndtering forklart ved hjelp av CISEn katalog over kjente utnyttede sårbarheter og loven om cyberrobusthet.
9 min lese
Sikkerhetsrisikoer ved Vibe Coding

AI for koding forklart: 10 enkle svar utviklere trenger

Vibe koding, AI for koding y sus riesgos de seguridad: descubre cómo proteger tu código de los AI-generert code security risikoer.
6 min lese
Agent AI Den komplette guiden

Agentic AI: Den komplette guiden for utviklere, AI-ingeniører og AppSec-team

Lær hva agentisk AI er og hvordan AI-agentplattformer og AI-kodingsagenter fungerer, inkludert viktige risikoer og sikkerhetspraksiser for DevSecOps.
11 min lese
MCP-sikkerhet

MCP-sikkerhet: Beskyttelse av modellkontekstprotokollen

Lær grunnleggende sikkerhet innen modellkontekstprotokoll og MCP, samt beste praksis for serversikkerhet for tryggere AI–DevOps.
6 min lese
Spring Boot-sikkerhet – Java Spring Boot – Beste praksis for sikkerhet i Spring Boot

Vanlige spørsmål om Spring Boot-sikkerhet

Lær viktige beste praksiser for Spring Boot-sikkerhet for å beskytte Java-apper, API-er og CI/CD pipelines med automatisering og reell synlighet.
9 min lese