Kategori: Hemmeligheter Sikkerhet

CTF-token – ugyldig csrf-token – google ctf

CTF-tokens, CSRF-feil og lekkede hemmeligheter

Har du lagt igjen et CTF-token i koden din? Lær hvordan ugyldige CSRF-tokener, Google CTF-rester og lekkede hemmeligheter eksponerer appen din før den i det hele tatt er tilgjengelig!
dosfuskasjon - obfuskasjonsteknikker - typer tjenestenektangrep

Dosfuscation: Den skjulte trusselen om tjenestenekt i avhengighetene dine

Oppdag hvordan Dosfuscation bruker obfuskeringsteknikker for å skjule snikende typer tjenestenektangrep i koden din og CI/CD pipelines
crackhash - passordknekking - teknikker for hash-knekking

Hvordan angripere bruker Crackhash for passordknekking, og hvordan de kan stoppes

Crackhash gjør en lekket hash om til et sikkerhetsbrudd på få minutter. Lær hvordan angripere utnytter eksponerte hasher og hvordan du stopper dem!
Hardkoding, Hashicorp-hvelv, håndtering av hemmeligheter

Slik stopper du hardkoding av hemmeligheter med HashiCorp Vault

Unngå hardkoding med hemmelighetshåndtering og HashiCorp Vault. Lær sikre fremgangsmåter for utviklere og CI/CD pipelines.
7 min lese
Prinsippet om enkeltansvar - enkelt prinsipp - solide programmeringsprinsipper

Hvorfor er prinsippet om enkeltansvar viktig for sikker kode?

Forstå prinsippet om enkeltansvar, et sentralt enkelt prinsipp i SOLID-programmeringsprinsipper for å skrive ren og vedlikeholdbar kode!
Sniffing-applikasjon - pakkesniffer - sniffing-angrep

Sniffing-applikasjon: En skjult DevSecOps-forsyningskjederisiko

Lær hvordan en sniffing-applikasjon eller pakkesniffer fungerer, og hvordan sniffing-angrep fanger opp sensitive data fra nettverkstrafikk i sanntid!
barracuda-angrep - RCE-utnyttelse - barracuda e-postsikkerhetsgateway

Barracuda-angrep: Hva det betyr for deg CI/CD Sikkerhet?

Vil du lære hvordan Barracuda-angrepet utnyttet et kritisk RCE-angrep i Barracuda Email Security Gateway? Ta en titt!
Hva er rådet for å bruke sikkerhet gjennom uklarhet - sikkerhet gjennom uklarhet

Hvilke råd gis for å bruke sikkerhet gjennom obskuritet?

Hva er rådet for å bruke sikkerhet gjennom obskuritet? Lær hvorfor sikkerhet gjennom obskuritet aldri bør være din eneste strategi!
Definer hacking - hva er et hack - viktige hackinghendelser

Definer hacking: Hva utviklerteam trenger å vite om angrep i den virkelige verden

Definer hacking, forstå hva et hack er og utforsk viktige hackinghendelser som avslører hvordan angripere bryter seg inn i systemer for å stjele kritiske data.
betydning av avlytting - avlytting - avansert vedvarende angrep

Betydningen av feilsøking i DevSecOps: Fra feilsøking til ondsinnet overvåking

Lær hva avlytting betyr, hvordan avlytting fungerer, og hva avanserte vedvarende angrep er. Oppdag viktige trusler innen cybersikkerhet nå!
hvordan komme inn i cybersikkerhet - cybersikkerhetsjobber på inngangsnivå - cybersikkerhetsplan

Hvordan komme inn i cybersikkerhet uten å forlate utvikleren?

Oppdag hvordan du kommer inn i cybersikkerhet med denne tydelige planen for cybersikkerhet og utforsk interessante cybersikkerhetsjobber på inngangsnivå!
ekstern kodeutførelse - hva er ekstern filinkludering

Ekstern filinkludering: Hvordan det skjer, og hvordan kan utviklere forhindre det?

Hva er ekstern filinkludering? Hvordan kan du forhindre det? Lær å sikre appene dine mot ekstern kodekjøring og relaterte risikoer!