Kategori: Sikkerhet med åpen kildekode

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

Sikkerhet med åpen kildekode

GitHub-spill med preBuild-skadelig programvare? Det skjer

Oppdag hvordan GitHub-spill, spill uten blokkering og GitHub io-spill kan skjule skadelig programvare. Lær hvordan du kan holde deg sikker mens du utforsker åpne repositorier.

August 5, 2025

Fatima Said

8 min lese

Sikkerhet med åpen kildekode

Nettsikkerhet, å sette seg inn i en hackers sinn

Nettsikkerhet, sett deg inn i hodet til en hacker. Lær hva en white hat-hacker gjør for å overliste virkelige trusler før de slår til!

August 5, 2025

Stefano Gasperi

7 min lese

Sikkerhet med åpen kildekode

Tredjeparts risikostyringsprogramvare for utviklere

Tredjeparts programvare for risikostyring, plattform, leverandør og leverandørverktøy for å sikre kode, oppdage skadelig programvare og håndheve OSS-policy.

August 1, 2025

Fatima Said

9 min lese

Code Security, Sikkerhet med åpen kildekode

Kilde Code SecurityBeste praksis for å beskytte kodeintegriteten din

Forhindre bruk av kildekoden din med kildekode code security skanneverktøy og beste praksis som sikrer kodeintegritet på tvers av SDLC.

Juli 24, 2025

Fatima Said

7 min lese

Code Security, Sikkerhet med åpen kildekode

Kritisk systembeskyttelse starter i utvikling, ikke i produksjon

Lær hvordan du bruker Shift Left-sikkerhet med SAST og SCA for å beskytte kritiske systemer og bygge sikre arbeidsflyter for programvareutvikling.

Juli 24, 2025

Fatima Said

9 min lese

Code Security, Sikkerhet med åpen kildekode, Hemmeligheter Sikkerhet, Programvareforsyningskjede

Hvorfor er prinsippet om enkeltansvar viktig for sikker kode?

Forstå prinsippet om enkeltansvar, et sentralt enkelt prinsipp i SOLID-programmeringsprinsipper for å skrive ren og vedlikeholdbar kode!

Juli 22, 2025

Stefano Gasperi

7 min lese

Code Security, Sikkerhet med åpen kildekode, Hemmeligheter Sikkerhet, Programvareforsyningskjede

Sniffing-applikasjon: En skjult DevSecOps-forsyningskjederisiko

Lær hvordan en sniffing-applikasjon eller pakkesniffer fungerer, og hvordan sniffing-angrep fanger opp sensitive data fra nettverkstrafikk i sanntid!

Juli 22, 2025

Stefano Gasperi

5 min lese

Code Security, Sikkerhet med åpen kildekode, Hemmeligheter Sikkerhet, Programvareforsyningskjede

Barracuda-angrep: Hva det betyr for deg CI/CD Sikkerhet?

Vil du lære hvordan Barracuda-angrepet utnyttet et kritisk RCE-angrep i Barracuda Email Security Gateway? Ta en titt!

Juli 22, 2025

Stefano Gasperi

5 min lese

Code Security, Sikkerhet med åpen kildekode, Hemmeligheter Sikkerhet, Programvareforsyningskjede

Hvilke råd gis for å bruke sikkerhet gjennom obskuritet?

Hva er rådet for å bruke sikkerhet gjennom obskuritet? Lær hvorfor sikkerhet gjennom obskuritet aldri bør være din eneste strategi!

Juli 21, 2025

Stefano Gasperi

6 min lese

Code Security, Sikkerhet med åpen kildekode, Hemmeligheter Sikkerhet, Programvareforsyningskjede

Definer hacking: Hva utviklerteam trenger å vite om angrep i den virkelige verden

Definer hacking, forstå hva et hack er og utforsk viktige hackinghendelser som avslører hvordan angripere bryter seg inn i systemer for å stjele kritiske data.