Kategori: Programvareforsyningskjede

Innlegg du må lese

Risikan virksomhet: Forklaring av selvslettende npm-pakker

Risikabel virksomhet: Anti-Proctoring-pakkene som sletter seg selv

JavacDoor, Maven-skadevare som kjører under kompilering

JavacDoor: En Maven-artefakt som kjørte under kompilering, ikke installasjon

QuietPolyfill: En NPM-dropper som gjenoppsto

Rogue by Design: Hvordan en sandkasset pre-release-modell jailbroke seg selv og hacket et klemfjes for å jukse til en eksamen

PointBlank: PyPI RAT skjuler C2 i en JSON-Bin-tjeneste

PointBlank: en fullfunksjonell Python RAT som kjørte kommandokanalen sin gjennom en gratis notathostingstjeneste

PhantomSync: npm-kryptopakker skjuler lommeboktyveri

PhantomSync: åtte kryptoutvikler-npm-pakker skjuler en forsinket, selvvedvarende dropper

SDLC, Programvareforsyningskjede

Staten av Software Supply Chain Security i 2024: En sniktitt

Vi belyser hendelsene og trendene som definerte software supply chain security i 2023 og gi et glimt inn i hva 2024 kan bringe!

Januar 2, 2024

Luis Rodriguez

5 min lese

SDLC, Programvareforsyningskjede

Build SecurityEn praktisk guide til å beskytte programvareforsyningskjeder ved hjelp av NIST SP 800-204D

Studier har fremhevet viktigheten av å vurdere helheten SDLC, kjent som SSC angående sikkerhet. Lær mer om build security!

Desember 28, 2023

Jesús Cuadrado

6 min lese

Programvareforsyningskjede

Software Supply Chain Security Trusler i kildefasen

I dag skal vi dykke ned i de mest vanlige software supply chain security Trusler som oppstår i kildefasen. Les blogginnlegget nå!

Desember 26, 2023

Fatima Said

6 min lese

SDLC, Programvareforsyningskjede

Forstå angrep i programvareforsyningskjeden

Angrep på programvareforsyningskjeden blir stadig hyppigere og mer ødeleggende. Oppdag hva et angrep på programvareforsyningskjeden er, og unngå denne trusselen!

Desember 15, 2023

Fatima Said

9 min lese

SDLC, Programvareforsyningskjede

Sørg for sikkerhetskonfigurasjon i DevOps-verktøy

Sikre din CI/CD pipeline med DevOps-sikkerhetsverktøy. Utforsk DevSecOps-praksiser og hvordan DevOps og sikkerhet må fungere sammen!

Desember 5, 2023

Fatima Said

4 min lese

SDLC, Programvareforsyningskjede

Xygeni kåret til finalist i DevOps Dozen Awards 2023

Xygeni.io er begeistret over å kunne kunngjøre at vi er blitt kåret til finalist i 2023 DevOps Dozen Awards i kategorien Beste DevSecOps-løsning.

November 20, 2023

Fatima Said

2 min lese

SDLC, Programvareforsyningskjede

Forordningen om trygg, sikker og pålitelig kunstig intelligens

I dette innlegget skal vi fokusere på tiltakene som lover å forvandle landskapet for AI-sikkerhet og nettsikkerhet. Ta en titt!

November 3, 2023

Fatima Said

4 min lese

ASPM, SDLC, Programvareforsyningskjede

Hva er utfordringene med implementering ASPM i din organisasjon?

Finn ut mer om de virkelige utfordringene ved implementering ASPM i din organisasjon, men også om løsningene for å overvinne dem!

Oktober 31, 2023

Fatima Said

4 min lese

SDLC, Programvareforsyningskjede

Fra DevOps til DevSecOps. Utviklingen av sikkerhetsteam

Utforsk reisen fra DevOps til DevSecOps med oss, og analyser hvordan sikkerhetsteam har utviklet seg for å håndtere de nye og stadig utviklende utfordringene!