机密安全

AWS Lambda npm Dependency Confusion Attack The 24712-pl Campaign

08 May AWS Lambda npm Dependency Confusion Attack: The 24712-pl Campaign

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

Uncover the details of The 24712-pl Campaign and the zero-dependency packages exploited during a security incident....

阅读更多

alone5511 npm 依赖项混淆攻击

07 May alone5511 npm 依赖项混淆攻击

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

An npm dependency confusion attack used eight malicious packages to fingerprint hosts and send RCE telemetry to Telegram....

阅读更多

DevSecOps 中的人工智能安全风险

07 May DevSecOps 中的 AI 安全风险：代码， Pipelines 和代理人

<span>发布于2018年7月19日</span> in AI, 必读, 机密安全 by 法蒂玛 Said 0条评论

Explore AI security risks in DevSecOps and understand how they affect the software development lifecycle and automation processes....

阅读更多

EVMDeFi npm 域名抢注攻击窃取开发者密钥。

06 May EVM/DeFi npm 域名抢注攻击窃取开发者密钥。

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

npm 域名抢注攻击利用六个恶意 EVM/DeFi 软件包窃取开发者的密钥、钱包、密钥和 .env 文件……

阅读更多

当你的逆向工程 Claude 代码悄悄地通过攻击者路由时，伪代码就出现了。

04 May 伪代码：逆向工程的克劳德代码通过攻击者路由

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

FauxCode Claude Code 是一种 npm 恶意软件，它使用伪造的 CLI 包，通过 CA 捆绑包中间人攻击和基础 URL 劫持来拦截 API 流量……

阅读更多

DevTap npm 拼写错误攻击

04 May DevTap npm 域名抢注攻击：六个恶意软件包瞄准开发者工作站

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by Xygeni 安全团队 0条评论

DevTap npm 域名抢注攻击利用六个恶意软件包来监视开发者工作站并滥用 npm 信任机制……

阅读更多

LiteLLM供应链攻击

27年XNUMX月 LiteLLM攻击：Xygeni如何快速阻止秘密泄露

<span>发布于2018年7月19日</span> in 攻击分析, 必读, 机密安全 by 法蒂玛 Said 0条评论

LiteLLM攻击泄露了关键机密信息。了解Xygeni如何在攻击者使用凭证之前检测、验证并撤销这些凭证……

阅读更多

Dockerfile 密钥 - Dockerfile 密钥环境变量

19月 Dockerfile 的秘密：为什么分层结构可以永久保存你的敏感数据

<span>发布于2018年7月19日</span> in 机密安全 by 斯蒂法诺·加斯佩里 0条评论

总音量 IaC 网络安全具有经过验证的基础设施 code security 实践。预防 Terraform、Kubernetes 或 CloudFormation 的风险……

阅读更多

docker 构建参数 - 构建参数 docker - docker 构建构建参数

19月 Docker 构建参数：镜像中秘密泄露的隐蔽途径

<span>发布于2018年7月19日</span> in 机密安全 by 凯里·M·杰克逊 0条评论

总音量 IaC 网络安全具有经过验证的基础设施 code security 实践。预防 Terraform、Kubernetes 或 CloudFormation 的风险……

阅读更多

C# 字典 - C# 字典 - 数据完整性 - 并发性

06月 C#词典：破坏数据完整性的隐蔽漏洞

<span>发布于2018年7月19日</span> in 机密安全 by 斯蒂法诺·加斯佩里 0条评论

总音量 IaC 网络安全具有经过验证的基础设施 code security 实践。预防 Terraform、Kubernetes 或 CloudFormation 的风险……

阅读更多

Serilog - C# 日志记录 - Serilog 配置 - 安全日志记录

03月 Serilog的陷阱：日志记录何时变成数据泄露

<span>发布于2018年7月19日</span> in 机密安全 by 斯蒂法诺·加斯佩里 0条评论

总音量 IaC 网络安全具有经过验证的基础设施 code security 实践。预防 Terraform、Kubernetes 或 CloudFormation 的风险……

阅读更多

ldap 端口 - ldap 组 - ldap 绑定操作

01月 LDAP 端口配置错误：组和绑定操作如何破坏应用程序安全性

<span>发布于2018年7月19日</span> in 机密安全 by 斯蒂法诺·加斯佩里 0条评论

总音量 IaC 网络安全具有经过验证的基础设施 code security 实践。预防 Terraform、Kubernetes 或 CloudFormation 的风险……

阅读更多

1
2
3
4