Kategoria: CI/CD Ochrona

BEZPIECZEŃSTWO NPM - pakiety npm - instalacja NPM

Najczęściej zadawane pytania dotyczące bezpieczeństwa Npm: wszystko, o czym kiedykolwiek marzyłeś

Uzyskaj odpowiedzi na pytania dotyczące bezpieczeństwa npm, bezpieczeństwa instalacji npm i pakietów npm. Dowiedz się, jak zabezpieczyć zależności i uniknąć ryzyka w łańcuchu dostaw.
12 min odczyt
package.json - package-lock.json - typosquatting

Błąd literowy w pliku package.json. Umożliwia naruszenie pakietu podobnego do pakietu. Pipeline

Pojedyncza literówka w pliku package.json i ukryty wpis w pliku package-lock.json mogą umożliwić typosquatting i złośliwe oprogramowanie w Twoim komputerze. CI/CDDowiedz się, jak temu zapobiec!
5 min odczyt
request.get - oczyszczanie danych wejściowych - bezpieczeństwo flask

Nigdy nie ufaj request.get() bez oczyszczania: jak dane wejściowe niszczą bezpieczeństwo Flask

Użycie request.get bez oczyszczania danych wejściowych może naruszyć bezpieczeństwo Flaska i otworzyć drzwi do RCE. Dowiedz się, jak zabezpieczyć swoje aplikacje już teraz!
11 min odczyt
głęboka inspekcja pakietów - definicja dpi - zarządzanie powierzchnią ataku

Głęboka inspekcja pakietów spotyka się z AppSec: znajdowanie zagrożeń, których nie widać w kodzie

Głęboka inspekcja pakietów spotyka się z bezpieczeństwem aplikacji: definicja dpi, zarządzanie powierzchnią ataku i wszystko o znajdowaniu zagrożeń niewidocznych w kodzie. Zajrzyj!
13 min odczyt
Cyberbezpieczeństwo online – automatyzacja DevSecOps Pipelines

Cyberbezpieczeństwo online: automatyzacja DevSecOps Pipelines dla wczesnego wykrywania i ostrzegania

Przeczytaj artykuł Cyberbezpieczeństwo online: automatyzacja DevSecOps Pipelinei dowiedz się, co zrobić, aby wdrożyć wczesne ostrzeganie i wykrywanie!
6 min odczyt
infrastruktura sieciowa, bezpieczeństwo sieci - bezpieczne projektowanie sieci - czym jest bezpieczeństwo sieci

Dlaczego infrastruktura sieciowa nadal ma znaczenie w projektowaniu bezpiecznego oprogramowania?

Czy wiesz, dlaczego infrastruktura sieciowa nadal ma znaczenie w projektowaniu bezpiecznych sieci? Dowiedz się wszystkiego o bezpieczeństwie sieci i nie tylko!
8 min odczyt
err_ssl_protocol_error – luki w zabezpieczeniach SSL i TLS – szyfrowanie przesyłanych danych

ERR_SSL_PROTOCOL_ERROR: Przyczyny, poprawki i bezpieczeństwo TLS w CI/CD

ERR_SSL_PROTOCOL_ERROR sygnalizuje uszkodzony protokół TLS w przeglądarkach i CI/CD. Poznaj przyczyny, dowiedz się, jak rozwiązać problem i zapobiec jego dotarciu do produkcji.
7 min odczyt
które z poniższych są częstymi przyczynami naruszeń - czym jest naruszenie danych - jak zapobiegać naruszeniom danych

Które z poniższych są częstymi przyczynami naruszeń?

Czy wiesz, które z poniższych są najczęstszymi przyczynami naruszeń, czym jest naruszenie danych i jak mu zapobiegać? Zajrzyj!
8 min odczyt
Bezpieczeństwo Gitlaba - Bezpieczeństwo Gitlaba

Najczęściej zadawane pytania dotyczące bezpieczeństwa Gitlab: co powinien wiedzieć każdy programista

Wzmocnij bezpieczeństwo GitLab, wykryj wszystkie luki w zabezpieczeniach GitLab i automatycznie uruchom skanowanie bezpieczeństwa GitLab w całym przepływie pracy.
12 min odczyt
niebezpieczne bezpośrednie odwołanie do obiektu – czym jest podatność IDOR

Co się dzieje, gdy nie zablokujesz dostępu do obiektów? Witaj, luka w zabezpieczeniach IDOR

Przeczytaj nasz wpis i dowiedz się, czym jest podatność IDOR (niezabezpieczone bezpośrednie odwołanie do obiektu), dlaczego jest ważna, jak ją wykrywać i zapobiegać jej!
6 min odczyt
Bezpieczeństwo Bitbucket-bitbucket- najlepsze praktyki bezpieczeństwa Bitbucket

Najczęściej zadawane pytania dotyczące bezpieczeństwa Bitbucket: co powinien wiedzieć każdy programista

Dowiedz się, jak stosować najlepsze praktyki bezpieczeństwa Bitbucket. Zabezpiecz swoje pipelines, repozytoria i przepływy pracy z eksperckim systemem bezpieczeństwa Bitbucket
15 min odczyt
Bezpieczeństwo GitHub – Zaawansowane zabezpieczenia GitHub

Najczęściej zadawane pytania dotyczące bezpieczeństwa GitHub: co powinien wiedzieć każdy programista

Zabezpieczaj przepływy pracy w serwisie GitHub dzięki rozwiązaniom GitHub Security, GitHub Advanced Security i najlepszym praktykom w zakresie ochrony kodu, sekretów, gałęzi i pipelines.
9 min odczyt