Kategori: SDLC

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

Code Security, Sikkerhet med åpen kildekode, SDLC

Skann etter programsårbarheter og skadelig programvare på tvers av SDLC

Lær hvordan du skanner etter sårbarheter i applikasjoner, skadelige pakker, lekkasjer av hemmeligheter og trusler i programvarens forsyningskjede i én arbeidsflyt.

August 20, 2025

Fatima Said

8 min lese

IaC, SDLC

Vanlige spørsmål om AWS-sikkerhet: Alt du noen gang har lurt på

Bruk sikkerhetsspørsmål for Amazon Web Services. Beste praksis for AWS-sikkerhet for å beskytte data, apper og pipelines fra feilkonfigurasjoner.

August 19, 2025

Fatima Said

11 min lese

SDLC

Fra 10 verktøy til én plattform for nettsikkerhet

Konsolider sikkerheten med én enhetlig plattform for nettsikkerhet. Xygeni erstatter flere verktøy for å beskytte din SDLC fra kode til produksjon.

August 14, 2025

Fatima Said

8 min lese

CI/CD Trygghet, SDLC

Vanlige spørsmål om Npm-sikkerhet: Alt du noen gang har lurt på

Få svar på npm-sikkerhet, npm-installasjonssikkerhet og npm-pakker. Lær hvordan du sikrer avhengigheter og unngår risikoer i forsyningskjeden.

August 12, 2025

Fatima Said

12 min lese

CI/CD Trygghet, SDLC

Vanlige spørsmål om Gitlab-sikkerhet: Hva alle utviklere bør vite

Styrk GitLab-sikkerheten, oppdag alle GitLab-sårbarheter og kjør GitLab-sikkerhetsskanning automatisk på tvers av hele arbeidsflyten.

August 4, 2025

Fatima Said

12 min lese

Code Security, SDLC

CVE-2025-30066: Når tj-actions/changed-files fører til hemmelig lekkasje

CVE-2025-30066 viser hvordan tj-actions/changed-files kan forårsake lekkasje av hemmelig informasjon gjennom feilkonfigurasjoner i CI. Lær hvordan du sikrer din pipeline!

Juli 30, 2025

Stefano Gasperi

6 min lese

Code Security, SDLC

STRIDE-trusselmodellen: Rammeverket «Hva kan gå galt?»

STRIDE-pauser CI/CD risiko i seks kategorier, fra forfalskning til eskalering av rettigheter. Se virkelige eksempler og hvordan utviklere kan bruke det i dag.

Juli 30, 2025

Stefano Gasperi

9 min lese

Code Security, SDLC

GitOps vs. DevOps: Hva utviklere ser i prosjekter

GitOps vs. DevOps: Lær hvordan GitOps-verktøy som ArgoCD og FluxCD forvandler distribusjoner, infrastruktur og sikkerhet i moderne utviklerarbeidsflyter!

Juli 30, 2025

Stefano Gasperi

7 min lese

Code Security, SDLC

Hvilket av følgende kan indikere et angrep med ondsinnet kode?

Hvilket av følgende kan indikere et angrep med ondsinnet kode? Hvordan kan ondsinnet kode spre seg? Lær viktige varseltegn og hvordan du kan stoppe trusler!