Kategoria: CI/CD Ochrona

skacząca powłoka - bin/bash - ucieczka z ograniczonej powłoki

Jumping Shell: Jak atakujący uciekają z ograniczonych powłok do /bin/bash

Dowiedz się, w jaki sposób exploity Jumping Shell pozwalają atakującym uciec z ograniczonej powłoki do /bin/bash, jakie stwarzają ryzyko i jak się zabezpieczyć CI/CD pipelines!
3 min odczyt
package-lock.json - pakiet blokady json - npm typosquatting

Błąd w pliku Package-Lock.json: jak może on przejąć kontrolę nad kompilacją

Literówka w pliku package-lock.json może narazić Cię na typosquatting NPM. Dowiedz się, jak te błędy przechwytują kompilacje i jak zabezpieczać zależności!
4 min odczyt
python try catch - spróbuj złapać python - blok try catch

Bloki Try-Catch w Pythonie: Kiedy obsługa błędów staje się ryzykiem

Jak działają bloki try catch w Pythonie, kiedy wzorce try catch w Pythonie stają się ryzykowne i najlepsze praktyki zabezpieczania kodu dzięki bezpiecznej obsłudze błędów!
5 min odczyt
JavaScript Obfuscator - JavaScript deobfuscator - złośliwe oprogramowanie JavaScript

Dlaczego narzędzia do zaciemniania kodu JavaScript są nadużywane przez atakujących (i jak je wykryć)

Dowiedz się, w jaki sposób narzędzia JavaScript Obfuscator są wykorzystywane do ukrywania złośliwego oprogramowania JavaScript i jak wykrywać zagrożenia, zanim dotrą do produkcji!
4 min odczyt
Atak spoofingowy - definicja spoofingu - jaki typ ataku polega na spoofingu

Definicja podszywania się pod programistów: co musisz wiedzieć o tych atakach

Poznaj definicję podszywania się, dowiedz się, jak działa atak i jaki typ ataku polega na podszywaniu się w celu ochrony kodu i pipelines w naszym poście
4 min odczyt
ściągawka do Markdown - Przewodnik po Markdown - Wskazówki i triki dotyczące Markdown

Arkusz ściągawek Markdown: wskazówki, jak zapobiegać błędom wstrzykiwania kodu i formatowania

Zapoznaj się z naszą ściągawką dotyczącą języka Markdown oraz wskazówkami i trikami dotyczącymi języka Markdown, które pomogą Ci uniknąć błędów formatowania, błędów automatyzacji i zagrożeń bezpieczeństwa!
5 min odczyt
Błędy sumy kontrolnej

Wyjaśnienie błędów sumy kontrolnej: Jak wykrywać i zapobiegać błędom integralności

Dowiedz się, czym są błędy sumy kontrolnej, dlaczego są ważne i jak zapobiegać błędom integralności sumy kontrolnej CI/CD pipelinełańcuchy dostaw oprogramowania i usług!
4 min odczyt
błąd: plik wykonywalny pg_config nie został znaleziony

Pojawia się błąd: plik wykonywalny pg_config nie został znaleziony? Napraw swój Python w bezpieczny sposób

Bezpiecznie napraw błąd „nie znaleziono pliku wykonywalnego pg_config” CI/CD, Docker lub dev. Naucz się bezpiecznych instalacji i zapobiegaj ryzyku w łańcuchu dostaw tutaj!
8 min odczyt
10 NAJWAŻNIEJSZYCH WSKAŹNIKÓW KOMPROMISU

10 najważniejszych wskaźników zagrożenia w CI/CD Pipelines

Dowiedz się, jakie są wskaźniki zagrożenia w cyberbezpieczeństwie MKOl i jak się przed nimi chronić CI/CD pipelineprzed ukrytymi zagrożeniami.
9 min odczyt
co to jest deserializacja - zdalne wykonywanie kodu

Jak niebezpieczna deserializacja staje się zdalnym wykonaniem kodu (i jak to wykryć przed scaleniem)

Dowiedz się, czym jest deserializacja i jak niebezpieczne jej użycie może prowadzić do zdalnego wykonania kodu. Wykrywaj zagrożenia, artefakty i CI/CD przed wysyłką!
6 min odczyt
sql substring_index - substring_index w sql - funkcje łańcuchowe w sql

Ukryte pułapki bezpieczeństwa SQL SUBSTRING_INDEX

Niewłaściwie użyte funkcje stringowe w SQL mogą powodować wyciek danych lub przerwanie izolacji dzierżawcy w systemach krytycznych. Poznaj ukryte ryzyko związane z funkcją substring_index w SQL!
7 min odczyt
OpenSSL s_client - błąd ssl - zabezpieczenia TLS

OpenSSL s_client pokazał, że mój protokół TLS jest uszkodzony: diagnozowanie błędów SSL w CI

Szybko napraw błędy SSL dzięki OpenSSL s_client. Dowiedz się, jak diagnozować problemy z bezpieczeństwem TLS w… CI/CD, zanim zepsują kompilacje!
5 min odczyt