Luka w zabezpieczeniach umożliwiająca eskalację uprawnień CI/CD pipelines nie wymaga exploita. Jak atakujący wykorzystują tokeny, wyzwalacze i kontenery oraz jak zamknąć każdą ścieżkę.
Ataki ReDoS mogą powodować awarie aplikacji. Dowiedz się, jak działają podatne na ataki wzorce wyrażeń regularnych oraz jak je wykrywać i zapobiegać im dzięki nowoczesnym praktykom AppSec.
Przejrzysty podręcznik dla deweloperów dotyczący SLSA v1.2, w którym wyjaśniono nowe wymagania, strukturę i sposób korzystania z atestów SLSA w kompilacjach.
Zastosuj zasady YAGNI i bezpiecznego kodowania, aby zachować czystość kodu, zmniejszyć ryzyko i zautomatyzować higienę kodu w DevSecOps pipelines. Dowiedz się jak!
Dowiedz się, jak wirus infekujący rozprzestrzenia się za pośrednictwem repozytoriów kodu i jak wykrywać i blokować ukryty kod złośliwego oprogramowania CI/CD pipelines.
Dowiedz się, jak stosować najlepsze praktyki bezpieczeństwa Jenkinsa i chronić pipelinei wzmocnij bezpieczeństwo przepływów pracy Jenkinsa w celu zapewnienia niezawodnej automatyzacji.
Dowiedz się, jak kontrola dostępu oparta na atrybutach zapewnia bezpieczeństwo CI/CD pipelines. Poznaj różnice między ABAC a RBAC i dowiedz się, dlaczego dostęp oparty na kontekście jest lepszy.
