Kategori: Sikkerhet med åpen kildekode

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

Sikkerhet med åpen kildekode

Verktøy for avhengighetssjekk i AppSec

Utforsk verktøy for avhengighetskontroll og moderne verktøy for avhengighetskartlegging. Lær hvordan Xygeni automatiserer deteksjon, prioritering og rettelser.

November 11, 2025

Fatima Said

6 min lese

Code Security, Sikkerhet med åpen kildekode

Statisk analyse vs. dynamisk analyse: Viktige forskjeller i AppSec

Statisk vs. dynamisk analyse forklart. Oppdag statisk testing vs. dynamisk testing og hvordan Xygeni forbedrer code security.

November 11, 2025

Fatima Said

5 min lese

Code Security, Sikkerhet med åpen kildekode

Penetrasjonstesting kontra sårbarhetsskanning: Hva utviklere trenger å vite

Sammenlign penetrasjonstesting kontra sårbarhetsskanning. Lær hvordan DevSecOps-team sikrer kode og automatiserer testing i CI/CD.

November 7, 2025

Fatima Said

6 min lese

Code Security, Sikkerhet med åpen kildekode, SDLC

Kjente utnyttede sårbarheter: Hva du bør fikse først

Lær hva KEV-er er, hvorfor kjente utnyttede sårbarheter er viktige, og hvordan Xygeni automatiserer kev-deteksjon og -utbedring.

November 6, 2025

Fatima Said

5 min lese

Sikkerhet med åpen kildekode

Vanlige spørsmål om FastAPI-sikkerhet: Hva utviklere bør vite

Beskytt FastAPI-appene dine med beste praksis for FastAPI-sikkerhet og Xygeni-automatisering for kode, endepunkter og CI/CD pipelines.

November 6, 2025

Fatima Said

5 min lese

Sikkerhet med åpen kildekode

OSINT-rammeverket: Hvordan DevSecOps-team bruker åpen kildekode-intelligens

OSINT-rammeverket gjør åpen kildekode-intelligens om til en repeterbar prosess for å oppdage lekkasjer og eksponeringer før angripere gjør det. Hopp i det!

Oktober 31, 2025

Fatima Said

9 min lese

Code Security, Sikkerhet med åpen kildekode

GitLab vs. GitHub: Viktige forskjeller for DevSecOps-team

GitLab vs GitHub-sammenligning: forstå nøkkelen CI/CD, samarbeid og sikkerhetsforskjeller, og hvordan DevSecOps-team forener begge med Xygeni.

Oktober 30, 2025

Fatima Said

7 min lese

Code Security, Sikkerhet med åpen kildekode

Skanning av applikasjonssårbarheter: Oppdag og reparer risikoer

Skanning av applikasjonssårbarheter forbedrer sikkerheten. Bruk verktøy for skanning av applikasjonssårbarheter for å oppdage risikoer tidlig.

Oktober 24, 2025

Fatima Said

5 min lese

AI, Code Security, Sikkerhet med åpen kildekode

Veiledning for NIST AI-risikostyringsrammeverk

Bruk NIST AI Risk Management Framework for å automatisere AI-risikostyring for utviklere og sikkerhetsteam.

Oktober 24, 2025

Fatima Said

9 min lese

Sikkerhet med åpen kildekode

Inntrengingsdeteksjon med åpen kildekode: En praktisk guide for DevSecOps

DevSecOps-veiledning for åpen kildekode-systemer for inntrengingsdeteksjon. Lær hvordan systemer for inntrengingsdeteksjon og -forebygging beskytter CI/CD pipelines.