Kategori: SDLC

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

SDLC

Typer cybersikkerhet: En fullstendig oversikt

Sjekk ut en fullstendig oversikt over typene cybersikkerhet: nettverk, applikasjon, sky, endepunkt, identitet, IoT, AI og driftssikkerhet

August 27, 2026

María Gomez

8 min lese

SDLC

Adopsjon av utviklersikkerhet: Hvorfor verktøy ikke brukes

Adopsjon av sikkerhet hos utviklere mislykkes av forutsigbare årsaker. Her er hvorfor utviklere ignorerer verktøyene du kjøpte dem og det de stoler på.

August 20, 2026

María Gomez

6 min lese

SDLC

Sikkerhetstrusler i 2026: Typer, blindsoner og hvorfor angrep Surface Discovery er løsningen

En veiledning til sikkerhetstrusler, typer, hvordan de skiller seg fra risiko og hvordan oppdagelse av angrepsflater bringer SDLC Synlighet. Stup uti!

Juli 15, 2026

María Gomez

10 min lese

AI, SDLC

AI-drevet skadelig programvaredeteksjon i SSCS

AI-drevet skadevaredeteksjon stopper AI-skadevare gjennom atferdsanalyse og beskytter kode, avhengigheter og CI/CD pipelines.

Januar 22, 2026

Fatima Said

4 min lese

SDLC

Administrert objektleser og ødelagt tilgangskontroll

Sikkerhetsråd om risikoer knyttet til administrerte objektlesere, feilkonfigurasjon av sikkerhet og ødelagt tilgangskontroll i samsvar med OWASP A05:2021.