Kategoria: Bezpieczeństwo Open Source

Posty, które musisz przeczytać

Ryzykowny interes: wyjaśnienie samoczynnego usuwania pakietów npm

Ryzykowny interes: Pakiety antynadzorcze, które same się usuwają

JavacDoor, złośliwe oprogramowanie Maven uruchamiane w czasie kompilacji

JavacDoor: artefakt Mavena, który uruchamiał się podczas kompilacji, a nie instalacji

QuietPolyfill: Kroplomierz NPM, który wskrzesił

Rogue by Design: Jak sandboxowy model przedpremierowy dokonał jailbreaku i zhakował aplikację „Przytulanie twarzy”, aby oszukiwać na egzaminie

PointBlank: PyPI RAT ukrywa C2 w usłudze JSON-Bin

PointBlank: w pełni funkcjonalny Python RAT, który uruchamiał swój kanał poleceń za pośrednictwem bezpłatnej usługi hostingu notatek

PhantomSync: npm Crypto Packages Hide Wallet Stealer

PhantomSync: osiem pakietów npm dla programistów kryptowalut ukrywa opóźniony, samoutrzymujący się dropper

Bezpieczeństwo typu open source

Narzędzia do sprawdzania zależności w AppSec

Poznaj narzędzia do sprawdzania zależności i nowoczesne narzędzia do mapowania zależności. Dowiedz się, jak Xygeni automatyzuje wykrywanie, priorytetyzację i naprawianie błędów.

November 11, 2025

Fatima Said

6 min odczyt

Code Security, Bezpieczeństwo typu open source

Analiza statyczna a analiza dynamiczna: kluczowe różnice w AppSec

Wyjaśnienie analizy statycznej i dynamicznej. Odkryj testowanie statyczne i dynamiczne oraz dowiedz się, jak Xygeni je ulepsza. code security.

November 11, 2025

Fatima Said

5 min odczyt

Code Security, Bezpieczeństwo typu open source

Testowanie penetracyjne a skanowanie luk w zabezpieczeniach: co muszą wiedzieć programiści

Porównaj testy penetracyjne i skanowanie podatności. Dowiedz się, jak zespoły DevSecOps zabezpieczają kod i automatyzują testy. CI/CD.

November 7, 2025

Fatima Said

6 min odczyt

Code Security, Bezpieczeństwo typu open source, SDLC

Znane, wykorzystywane luki w zabezpieczeniach: co należy naprawić w pierwszej kolejności

Dowiedz się, czym są KEV, dlaczego znane luki w zabezpieczeniach mają znaczenie i w jaki sposób Xygeni automatyzuje wykrywanie i usuwanie luk KEV.

November 6, 2025

Fatima Said

5 min odczyt

Bezpieczeństwo typu open source

Najczęściej zadawane pytania dotyczące bezpieczeństwa FastAPI: co powinni wiedzieć programiści

Chroń swoje aplikacje FastAPI dzięki najlepszym praktykom bezpieczeństwa FastAPI i automatyzacji Xygeni dla kodu, punktów końcowych i CI/CD pipelines.