Kategori: SDLC

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

Code Security, IaC, Sikkerhet med åpen kildekode, SDLC, Programvareforsyningskjede

Programvaresikkerhet: Tilbake til det grunnleggende

Lær hva programvaresikkerhet er og hvordan du beskytter programvareforsyningskjeden din med beste praksis støttet av eksperter.

Kan 21, 2025

Fatima Said

12 min lese

SDLC

Bli med Xygeni på OWASP Global AppSec EU 2025

Bli med Xygeni på OWASP Global AppSec EU 2025 i Barcelona. Besøk stand G-02 for å utforske vår alt-i-ett AppSec-plattform og se den i praksis.

Kan 8, 2025

Fatima Said

3 min lese

AI, SDLC

Generativ AI for utviklere: Ekte brukstilfeller, beste verktøy og sikkerhetsrisikoer 2026

Generativ AI for utviklere: reelle produktivitetsgevinster, beste AI-verktøy og sikkerhetsrisikoer ved AI-generert kode, og hvordan man håndterer dem.

24. april 2025

Fatima Said

9 min lese

SDLC

Alt-i-ett sikkerhetsapplikasjon for rask og sikker DevOps

Alt-i-ett sikkerhetsapplikasjon bygget for DevOps- og AppSec-team. Oppdag hvordan Xygeni forenkler AppSec, reduserer risiko og forener verktøy.

24. april 2025

Fatima Said

5 min lese

SDLC

Hva er forskjellen mellom DevOps og DevSecOps?

Oppdag forskjellen mellom DevOps og DevSecOps, og hvorfor DevOps-sikkerhet er nøkkelen til å bygge sikker og skalerbar programvare!

22. april 2025

Fatima Said

5 min lese

Code Security, Sikkerhet med åpen kildekode, SDLC

Python-avhengighetsinjeksjon: Slik gjør du det trygt

Hva er avhengighetsinjeksjon i Python? Lær hvordan avhengighetsinjeksjon i Python forbedrer sikkerheten og hvordan du bruker det på en sikker måte.

17. april 2025

Fatima Said

6 min lese

ASPM, SDLC

CycloneDX SBOMSe hva du sender – og sikre det

Få full programvareoversikt med CycloneDX, OWASP SBOM standard– sikre det du sender, fra kode til skyen.

16. april 2025

Fatima Said

5 min lese

AI, Angrepsanalyse, Code Security, Sikkerhet med åpen kildekode, SDLC

AI SASTSlik sikrer du AI-kode før den sendes

AI-generert kode er overalt. Lær hvordan AI SAST hjelper utviklere med å skanne, sikre og stole på koden sin – før den når produksjon.

14. april 2025

Fatima Said

4 min lese

Angrepsanalyse, Code Security, Sikkerhet med åpen kildekode, SDLC

Hvordan kan ondsinnet kode gjøre skade?

Hvordan kan ondsinnet kode gjøre skade? Oppdag hvordan ondsinnet kode forårsaker skade, og hvilke av følgende kan indikere et angrep med ondsinnet kode!

10. april 2025

Fatima Said

6 min lese

ASPM, SDLC

Beste praksis for DevSecOps

Lær beste praksis for DevSecOps og praktiske DevSecOps-trinn for sikker CI/CDOppdag hvordan du implementerer DevSecOps med ekte automatisering.

9. april 2025

Fatima Said

3 min lese

ASPM, SDLC

Tredjeparts risikostyring: Hva de fleste team går glipp av

De fleste team overser viktige risikoer. Se hvordan tredjeparts programvare for risikostyring styrker TPRM på tvers av åpen kildekode og CI/CD pipelines.

4. april 2025

Fatima Said

5 min lese

ASPM, SDLC

DevSecOps Alt du trenger å vite

Hva er DevSecOps? Lær kjerneprinsippene, hvordan automatisering gjør dem skalerbare, og hva du bør se etter i en DevSecOps-plattform.

3. april 2025

Fatima Said

14 min lese

Last inn flere