Kategori: Programvareforsyningskjede

Programvareutviklingssikkerhet

Sikkerhet for programvareutvikling: En sjekkliste for krav med 12 linjer du kan bekrefte

De fleste sikkerhetskrav for programvareutvikling beskriver en ønsket tilstand, som betyr at ingen kan bestå eller ikke bestå dem. Her er 12 skrevet som sjekker, hver med artefakten som beviser det.
10 min lese
Ondsinnede npm-pakker

Ondsinnede npm-pakker: Live-listen ingen følger nøye nok med på

Ondsinnede npm-pakker publiseres raskere enn registre fjerner dem. Hva åtte uker med bekreftede funn viser, og hva som stopper dem.
8 min lese
AI-forsyningskjedesikkerhet

AI-forsyningskjedesikkerhet: Hvordan AI angriper og forsvarer kode

AI-sikkerhet i forsyningskjeden beskytter mot slopquatting, ondsinnede pakker og MCP-risikoer i AI-skrevet kode. Lær hvordan!
Null tillit SDLC

Nøkler til bruk av AI-nettsikkerhet, null tillit SDLC, hvordan sikre AI-generert kode, AI-sikkerhet

Null tillit SDLC betyr å sikre det AI produserer og bruker. Lær de fem overflatene, virkelige angrep og hvordan du kan lukke AI-sikkerhetsgapet nå.
10 min lese
AI-lagerprogramvare

Hva er et AI-lager? En praktisk guide til AI-aktivaoppdagelse, AI-BOM og skygge-AI

Hva er et AI-lager? En praktisk guide til oppdagelse av AI-ressurser, generering av AI-BOM, skygge-AI og samsvar med EUs AI-lov.
sikker programvareforsyningskjede, AI BOM, MCP-sikkerhet

OWASP Global AppSec EU 2026 Wien: Viktige konklusjoner om sikker programvareforsyningskjede, MCP-sikkerhet og AI-BOM

OWASP Wien 2026-oppsummering: AISVS-lansering, sikkerhetshull i MCP, AI-BOM-beredskap og hva bransjen sier om sikker programvareforsyningskjede
5 min lese
OWASP GLOBAL Appsec AI-sikkerhet

AI-sikkerhet på OWASP Global AppSec EU 2026: Møt Xygeni i Wien

Xygeni er på OWASP Global AppSec EU 2026, stand G-08. Live demonstrasjoner av AI-sikkerhet, Zero Trust SDLC, og teamet i Wien. Kom innom!
7 min lese
AI-Driven SDLCer allerede her

AI-Driven SDLCEr allerede her. Hva nå?

AI-Driven SDLCEr allerede her. Hva nå? Lær hvordan du sikrer AI-drevet utvikling med Zero Trust AppSec og full AI-synlighet.
9 min lese
Sikker AI-generert kode

Slik sikrer du AI-generert kode i CI/CD

Sikre AI-generert kode før den når produksjon. Stopp sårbarheter, lekkasjer av hemmeligheter og risikable avhengigheter i CI/CD pipelines.
10 min lese
AppSec-varsel om tretthet

Slik reduserer du tretthet i AppSec-varsler

Forstå AppSec-varslingsutmattelse og lær hvordan du prioriterer reelle risikoer, reduserer støy og forbedrer AppSec-responsen med Xygeni.
11 min lese
Tips for skysikkerhet

20 sikkerhetstips for skyen for moderne DevSecOps-team

Tips for skysikkerhet for DevSecOps-team for å beskytte apper, hemmeligheter IaC, CI/CD pipelines og forsyningskjeder.
12 min lese
svak applikasjonssikkerhet

Hvordan svak applikasjonssikkerhet skaper risikoer for digital personvern

Lær hvordan svak applikasjonssikkerhet eksponerer data, noe som muliggjør personvernrisikoer som brudd, etterligning av identitet, misbruk og hvordan DevSecOps forhindrer dem!
7 min lese