开源安全

7月09 Vibe 编码：趋势还是安全风险？

<span>发布于2018年7月19日</span> in Code Security, 开源安全, SDLC, 软件供应链 by 法蒂玛 Said 0条评论

氛围编码 (Vibe Coding) 正在快速兴起。探索什么是氛围编码、顶级氛围编码工具以及如何保护这一 AI 驱动的工作流程。...

阅读更多

7月08 在 GitHub 中创建分支并安全合并

<span>发布于2018年7月19日</span> in 异常检测, Build Security, Code Security, 开源安全, 机密安全, 软件供应链 by 法蒂玛 Said 0条评论

在 GitHub 中创建分支，并学习如何安全地合并 GitHub 中的分支。使用自动化工具保护每个 GitHub 分支 guardrails 来自 Xygeni。...

阅读更多

7月04 现代 DevSecOps 的自动修复：快速修复

<span>发布于2018年7月19日</span> in Code Security, 开源安全, 机密安全, 软件供应链 by 法蒂玛 Said 0条评论

在安全问题破坏构建之前将其修复。探索具有自动修复功能的自动修复工具，以保持较高的开发速度。...

阅读更多

7月03 深入研究 2025 年软件供应链攻击：PyPI 与 npm 攻击活动对比

<span>发布于2018年7月19日</span> in 开源安全, 软件供应链 by 路易斯·罗德里格斯 0条评论

通过真实的 PyPI 和 npm 示例以及 Xygeni 的 MEW 了解如何阻止 2025 年软件供应链攻击中的恶意软件包。...

阅读更多

7月02 SCA vs SBOM：有什么区别以及为什么两者都需要

<span>发布于2018年7月19日</span> in 开源安全, 软件供应链 by 法蒂玛 Said 0条评论

了解之间的区别 SCA vs SBOM 以及为什么两者兼顾是确保软件安全的关键。了解 Xygeni 如何自动化 SBOM 代与 SCA... ...

阅读更多

25军 开发人员如何防止黑客攻击？首先 SAST 以及 SCA

<span>发布于2018年7月19日</span> in Code Security, 开源安全 by 法蒂玛 Said 0条评论

保护您的 SDLC 拥有顶级应用程序安全工具。探索能够提升合规性并及早阻止漏洞的 AppSec 工具。...

阅读更多

17军 开源漏洞扫描程序：它们足够吗？

<span>发布于2018年7月19日</span> in Code Security, 开源安全, SDLC, 机密安全 by 法蒂玛 Said 0条评论

保护您的 SDLC 拥有顶级应用程序安全工具。探索能够提升合规性并及早阻止漏洞的 AppSec 工具。...

阅读更多

21 May 软件安全：回归基础

<span>发布于2018年7月19日</span> in Code Security, IaC, 开源安全, SDLC, 软件供应链 by 法蒂玛 Said 0条评论

了解 DevSecOps 自动化、原则和平台如何帮助团队构建安全、可扩展的软件而不会减慢开发速度……

阅读更多

14 May 渗透测试与漏洞扫描

<span>发布于2018年7月19日</span> in 开源安全 by 法蒂玛 Said 0条评论

了解静态源代码分析和源代码分析工具如何及早发现风险并提高应用程序安全性。...

阅读更多

30年XNUMX月 什么是安全代码？

<span>发布于2018年7月19日</span> in Code Security, 开源安全 by 法蒂玛 Said 0条评论

了解什么是安全代码、为什么安全编码很重要以及 OWASP 安全编码实践如何帮助保护现代软件。...

阅读更多

17年XNUMX月 Python 依赖注入：如何安全地进行

<span>发布于2018年7月19日</span> in Code Security, 开源安全, SDLC by 法蒂玛 Said 0条评论

Python 中的依赖注入是什么？了解 Python 依赖注入如何提高安全性以及如何安全地应用它。...

阅读更多

14年XNUMX月 AI SAST：如何在发布前确保 AI 代码的安全

<span>发布于2018年7月19日</span> in AI, 攻击分析, Code Security, 开源安全, SDLC by 法蒂玛 Said 0条评论

学习 DevSecOps 最佳实践和实用的 DevSecOps 步骤，以确保安全 CI/CD。了解如何通过真正的自动化实现 DevSecOps。...

阅读更多