Kategori: Sikkerhet med åpen kildekode

sikkerhetsrevisjon av applikasjoner - revisjon av åpen kildekode - revisjon av programvare med åpen kildekode - revisjon av programvare med åpen kildekode - open source security revisjonsverktøy

Slik bygger du et sikkerhetsrevisjonsprogram for applikasjoner som fungerer: En praktisk guide for DevSecOps

Bygg et revisjonsklart sikkerhetsrevisjonsprogram for applikasjoner ved hjelp av åpen kildekode-revisjonsprogramvare, CI/CD kontroller og reelle ISO/NIST-tilpassede bevis.
5 min lese
håndtering av angrepsflate – angrepsflate – håndtering av ekstern angrepsflate

Angrepsflatehåndtering i DevSecOps

Lær håndtering av angrepsflater i DevSecOps. Gå utover håndtering av eksterne angrepsflater for å redusere risikoer i kode. pipelines og avhengigheter.
6 min lese
CISA SBOM - SBOM Minimumselementer - SBOM standards - programvarerisikostyring

CISA SBOM 2025: Oppdateringer, Standards, og samsvar

CISA SBOM Minimumselementer 2025: viktige oppdateringer, SBOM standards, og hvordan man samkjører med risikostyring for programvare.
1 min lese
AI-automatisert sårbarhetsutbedring - automatisk kodekorrigering - automatisering av applikasjonssikkerhet - automatisert testing av applikasjonssikkerhet

AI-automatisert sårbarhetsutbedring: Black Hat Replay

AI-automatisert sårbarhetsutbedring med automatisk kodekorrigering, automatisering av applikasjonssikkerhet og automatisert testing av applikasjonssikkerhet.
5 min lese
Styrer js

Styre JS Injection: Veiledning for sikker bruk

Styre-JS slipper utdata som standard, men trippel avstivning og usikre hjelpere åpner døren for XSS og injeksjon. Slik bruker du det trygt.
7 min lese
TOPP 10 INDIKATORER PÅ KOMPROMISS

Topp 10 indikatorer på kompromiss i CI/CD Pipelines

Oppdag hva som er indikatorer på kompromiss i IOCs cybersikkerhet og hvordan du kan beskytte den CI/CD pipelines fra skjulte trusler.
9 min lese
skann etter applikasjon - skann etter skadelig programvare - sårbarhetsskanner

Skann etter programsårbarheter og skadelig programvare på tvers av SDLC

Lær hvordan du skanner etter sårbarheter i applikasjoner, skadelige pakker, lekkasjer av hemmeligheter og trusler i programvarens forsyningskjede i én arbeidsflyt.
8 min lese
Trusseldeteksjon og -respons - trusseldeteksjon i sanntid - løsninger for trusseldeteksjon og -respons - verktøy for trusseldeteksjon og -respons

Trusseldeteksjon og -respons for DevOps

Oppdag hvordan moderne trusseldeteksjons- og responsløsninger med trusseldeteksjon i sanntid overgår tradisjonelle verktøy for utviklere.
4 min lese
Autofix-programvare -sast eksempler på verktøy – eksempler på sast verktøy - sast og eksempler på dast-verktøy (valgfritt)

Autofix-programvare: Reparer varsler, ikke bare oppdage

Se hvordan Xygeni Autofix-programvaren går utover det vanlige sast Eksempler på verktøy med reelle løsninger. Pålitelige eksempler løst umiddelbart.
5 min lese
namso gen - falsk kredittkortgenerator - nedlasting av skadelig programvare

Namso-generasjonen og skadevaren bak falske generatorer

Namso-generasjonen og falske kredittkortgeneratorer brukes til å levere skadelig programvare. Lær hvordan den sprer seg og hvordan du stopper den før den treffer deg. SDLC.
5 min lese
obligatorisk tilgangskontroll - tilgangskontroll på Mac - retningslinjer for tilgangskontroll

Hvilken tilgangskontrollpolicy trenger du? La oss analysere det

Lær hvordan obligatorisk tilgangskontroll (MAC-tilgangskontroll) fungerer og hvorfor en sterk tilgangskontrollpolicy er nøkkelen til å sikre sensitive data.
stripchar - inndatasanering - parameteriserte spørringer

Hvorfor Stripchar ikke blokkerte injeksjonsangrepet

Hvorfor input-sanering med stripchar mislykkes. Bruk parameteriserte spørringer for å forhindre injeksjon og sikre koden din på riktig måte.
7 min lese