Dasturiy ta'minot zanjiri

KirishOrca Security yaqinda Google Cloud Build xizmatida "Bad.Build" nomli dizayn kamchiligini aniqladi. Ushbu kamchilik jiddiy xavfsizlik xavfini tug'diradi, chunki u hujumchilarga imtiyozlarni bekor qilish imkonini beradi va bu ularga Google Artifact Registry kod omborlariga ruxsatsiz kirish imkonini beradi. Ushbu zaiflikning oqibatlari...

Bugungi raqamli landshaftda dasturiy ta'minot xavfsizligi turli sohalardagi tashkilotlar uchun dolzarb muammoga aylandi. Darhaqiqat, butun dunyo bo'ylab ishlab chiquvchilar o'rtasida o'tkazilgan xalqaro so'rov natijalariga ko'ra, ularning 62 foizi o'z tashkilotlari foydalanish holatlarini faol ravishda baholayotganini yoki DevSecOps ni joriy etish rejalariga ega ekanligini ko'rsatmoqda. Mustahkam... ni joriy etish