Categoria: SDLC

Postagens de leitura obrigatória

Negócio Arriscado: Pacotes npm que se Autodestroem Explicados

Negócio Arriscado: Os Pacotes Anti-Monitoramento Que Se Autodestroem

JavacDoor, um malware do Maven que é executado durante a compilação.

JavacDoor: um artefato do Maven que era executado durante a compilação, não durante a instalação.

QuietPolyfill: Um dropper NPM que ressuscitou

Rogue by Design: Como um modelo de pré-lançamento em sandbox se auto-promoveu e invadiu o Hugging Face para trapacear em uma prova.

PointBlank: PyPI RAT oculta C2 em um serviço JSON-Bin

PointBlank: um RAT Python completo que executava seu canal de comando através de um serviço gratuito de hospedagem de notas.

PhantomSync: Pacotes criptográficos do npm ocultam ladrão de carteiras

PhantomSync: oito pacotes npm para desenvolvedores de criptografia ocultam um dropper com atraso e autopersistência.

SDLC

SDLC Proteção: Como garantir a segurança de cada etapa em 2026

Aprenda como proteger o SDLC Da codificação à implementação, incluindo código gerado por IA e riscos na cadeia de suprimentos. Melhores práticas e ferramentas inclusas.

13 de março de 2023

Equipe de Segurança Xygeni

6 min read

Análise de Ataques, SDLC, Cadeia de suprimentos de software

Evite adulteração de código em quatro etapas

Descubra como prevenir adulteração de código, a modificação não autorizada de código durante o desenvolvimento. Tudo sobre prevenção de adulteração de código aqui!