Categoria: CI/CD Total

jumping shell - bin/bash - escape de shell restrito

Jumping Shell: Como os invasores escapam de shells restritos para /bin/bash

Aprenda como os exploits de jumping shell permitem que invasores escapem do shell restrito para /bin/bash, os riscos que eles representam e como protegê-los CI/CD pipelines!
package-lock.json - bloqueio de pacote json - npm typosquatting

Erro de digitação Package-Lock.json: como ele pode sequestrar sua compilação

Um erro de digitação em package-lock.json pode expor você ao typosquatting do NPM. Aprenda como esses erros sequestram builds e como proteger dependências!
python try catch - tente pegar python - tente pegar bloco

Blocos Try Catch do Python: quando o tratamento de erros se torna um risco

Como os blocos try catch do Python funcionam, quando os padrões try catch do Python se tornam arriscados e as melhores práticas para proteger seu código com tratamento de erros seguro!
JavaScript Obfuscator - Desobfuscador de JavaScript - Malware de JavaScript

Por que as ferramentas de ofuscação de JavaScript são usadas indevidamente por invasores (e como detectá-las)

Aprenda como as ferramentas JavaScript Obfuscator são usadas indevidamente para ocultar malware JavaScript e como detectar ameaças antes que elas cheguem à produção!
ataque de spoofing - definição de spoofing - que tipo de ataque depende de spoofing

Definição de Spoofing para Desenvolvedores: O que Você Precisa Saber Sobre Esses Ataques

Aprenda a definição de spoofing, como um ataque funciona e que tipo de ataque depende de spoofing para proteger seu código e pipelines em nossa postagem
folha de dicas de markdown - guia de markdown - dicas e truques de markdown

Folha de Dicas de Markdown: Dicas para Evitar Erros de Injeção e Formatação

Explore nossa Folha de Dicas do Markdown e dicas e truques do Markdown para evitar erros de formatação, bugs de automação e riscos de segurança!
erros de soma de verificação

Erros de soma de verificação explicados: como detectar e prevenir falhas de integridade

Aprenda o que são erros de soma de verificação, por que eles são importantes e como evitar falhas de integridade de soma de verificação em CI/CD pipelinecadeias de suprimentos de software e s!
erro pg_config executável não encontrado

Erro: executável pg_config não encontrado? Corrija sua compilação em Python de forma segura.

Corrija o erro "executável pg_config não encontrado" com segurança em CI/CD, Docker ou dev. Aprenda sobre instalações seguras e previna riscos na cadeia de suprimentos aqui!
10 PRINCIPAIS INDICADORES DE COMPROMISSO

Os 10 principais indicadores de comprometimento em CI/CD Pipelines

Descubra quais são os indicadores de comprometimento na cibersegurança do COI e como se proteger CI/CD pipelines de ameaças ocultas.
9 min read
o que é desserialização - execução remota de código

Como a desserialização insegura se torna execução remota de código (e como detectá-la antes da mesclagem)

Aprenda o que é desserialização e como o uso inseguro pode levar à execução remota de código. Identifique riscos, artefatos e CI/CD antes de serem enviados!
sql substring_index - substring_index em sql - funções de string em sql

As armadilhas ocultas de segurança do SQL SUBSTRING_INDEX

Funções de string mal utilizadas em SQL podem vazar dados ou quebrar o isolamento de locatários em sistemas críticos. Aprenda os riscos ocultos do sql substring_index!
OpenSSL s_client - erro ssl - segurança TLS

O OpenSSL s_client mostrou que meu TLS estava quebrado: diagnosticando erros de SSL no CI

Corrija erros de SSL rapidamente com o OpenSSL s_client. Aprenda a diagnosticar problemas de segurança TLS em CI/CD, antes que eles quebrem as construções!