Kategoria: Łańcuch dostaw oprogramowania

Bezpieczeństwo tworzenia oprogramowania

Bezpieczeństwo rozwoju oprogramowania: lista kontrolna wymagań z 12 wierszami, które możesz zweryfikować

Większość wymagań bezpieczeństwa w rozwoju oprogramowania opisuje stan pożądany, co oznacza, że ​​nikt nie może ich spełnić ani nie zaliczyć. Oto 12 sformułowanych w formie kontroli, z których każda zawiera artefakt potwierdzający ten stan.
10 min odczyt
Złośliwe pakiety npm

Złośliwe pakiety npm: lista na żywo, której nikt nie obserwuje wystarczająco uważnie

Złośliwe pakiety npm są publikowane szybciej, niż rejestry je usuwają. Co pokazują osiem tygodni potwierdzonych ustaleń i co je powstrzymuje?
8 min odczyt
Bezpieczeństwo łańcucha dostaw AI

Bezpieczeństwo łańcucha dostaw AI: Jak sztuczna inteligencja atakuje i broni kodu

Bezpieczeństwo łańcucha dostaw AI chroni przed slopsquattingiem, złośliwymi pakietami i zagrożeniami MCP w kodzie napisanym przez AI. Dowiedz się jak!
9 min odczyt
Zero zaufania SDLC

Klucze do korzystania z cyberbezpieczeństwa AI, Zero Trust SDLCJak zabezpieczyć kod generowany przez sztuczną inteligencję, Bezpieczeństwo sztucznej inteligencji

Zero zaufania SDLC Oznacza to zabezpieczenie tego, co tworzy i wykorzystuje sztuczna inteligencja. Poznaj pięć aspektów, prawdziwe ataki i dowiedz się, jak już teraz wyeliminować lukę w zabezpieczeniach sztucznej inteligencji.
10 min odczyt
oprogramowanie do inwentaryzacji AI

Czym jest inwentaryzacja AI? Praktyczny przewodnik po odkrywaniu zasobów AI, zestawieniach zasobów AI i Shadow AI

Czym jest inwentaryzacja AI? Praktyczny przewodnik po wyszukiwaniu zasobów AI, generowaniu listy zasobów AI, tworzeniu ukrytej sztucznej inteligencji (shadow AI) i zgodności z unijną ustawą o sztucznej inteligencji (AI Act).
10 min odczyt
bezpieczny łańcuch dostaw oprogramowania, AI BOM, zabezpieczenia MCP

OWASP Global AppSec EU 2026 Wiedeń: Najważniejsze wnioski dotyczące bezpiecznego łańcucha dostaw oprogramowania, bezpieczeństwa MCP i AI-BOM

Podsumowanie konferencji OWASP Vienna 2026: uruchomienie AISVS, luki w zabezpieczeniach MCP, gotowość na AI-BOM i opinie branży na temat bezpiecznego łańcucha dostaw oprogramowania
5 min odczyt
OWASP GLOBAL Appsec AI Security

Bezpieczeństwo AI na konferencji OWASP Global AppSec EU 2026: Spotkanie z Xygeni w Wiedniu

Xygeni na konferencji OWASP Global AppSec EU 2026, stoisko G-08. Prezentacje na żywo dotyczące bezpieczeństwa AI, Zero Trust SDLCi zespół w Wiedniu. Zapraszamy!
7 min odczyt
Napędzany sztuczną inteligencją SDLCSą już tutaj

Napędzany sztuczną inteligencją SDLCJuż tu są. Co teraz?

Napędzany sztuczną inteligencją SDLCJuż są. Co dalej? Dowiedz się, jak zabezpieczyć rozwój oparty na sztucznej inteligencji dzięki Zero Trust AppSec i pełnej widoczności sztucznej inteligencji.
9 min odczyt
Bezpieczny kod generowany przez sztuczną inteligencję

Jak zabezpieczyć kod generowany przez sztuczną inteligencję w CI/CD

Zabezpiecz kod generowany przez sztuczną inteligencję, zanim trafi do produkcji. Zatrzymaj luki w zabezpieczeniach, wycieki sekretów i ryzykowne zależności. CI/CD pipelines.
10 min odczyt
Zmęczenie alertem AppSec

Jak zmniejszyć zmęczenie alertami AppSec

Poznaj problem zmęczenia alertami AppSec i dowiedz się, jak priorytetyzować rzeczywiste zagrożenia, ograniczać zakłócenia i usprawniać reakcję AppSec dzięki Xygeni.
11 min odczyt
Wskazówki dotyczące bezpieczeństwa w chmurze

20 wskazówek dotyczących bezpieczeństwa w chmurze dla nowoczesnych zespołów DevSecOps

Wskazówki dotyczące bezpieczeństwa w chmurze dla zespołów DevSecOps, które chronią aplikacje, sekrety, IaC, CI/CD pipelinei łańcuchów dostaw.
12 min odczyt
słabe zabezpieczenia aplikacji

Jak słabe zabezpieczenia aplikacji stwarzają zagrożenia dla prywatności cyfrowej

Dowiedz się, w jaki sposób słabe zabezpieczenia aplikacji ujawniają dane, zwiększając ryzyko naruszenia prywatności, podszywania się pod inne osoby i nadużyć, oraz jak DevSecOps im zapobiega!
7 min odczyt