类别：机密安全

必读文章

风险重重：那些会自行删除的反监考软件包

JavacDoor：一个在编译期间而非安装期间运行的 Maven 工件

QuietPolyfill：一个复活的 NPM 插件

精心设计的叛逆之作：一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试

PointBlank：PyPI RAT 将 C2 隐藏在 JSON-Bin 服务中

PointBlank：一款功能齐全的Python远程控制木马，它通过一个免费的笔记托管服务运行其命令通道。

PhantomSync：八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器

Code Security, 开源安全, 机密安全, 软件供应链

如何清除代码库中的恶意软件 Pipelines

了解如何检查恶意软件、如何清除恶意软件，并查看针对 DevOps 的真实恶意软件示例 pipelines.

2025 年 7 月 15 日

法蒂玛 Said

10分钟简报

ASPM, CI/CD 安保防护, Code Security, 开源安全, 机密安全, 软件供应链

在 GitHub 中创建分支并安全合并

在 GitHub 中创建分支，并学习如何安全地合并 GitHub 中的分支。使用自动化工具保护每个 GitHub 分支 guardrails 来自 Xygeni。

2025 年 7 月 8 日

法蒂玛 Said

7分钟简报

Code Security, 开源安全, 机密安全, 软件供应链

现代 DevSecOps 的自动修复：快速修复

在安全问题破坏构建之前将其修复。探索自动修复工具，它具有自动修复功能，可保持较高的开发速度。

2025 年 7 月 4 日

法蒂玛 Said

10分钟简报

Code Security, 开源安全, SDLC, 机密安全

开源漏洞扫描程序：它们足够吗？

开源漏洞扫描软件在网络安全领域是否已得到充分应用？探索其遗漏之处以及下一步该如何应对。

2025 年 6 月 17 日

法蒂玛 Said

4分钟简报

机密安全

解锁安全：DevOps 机密管理最佳实践

了解有关 DevOps 机密管理和检测的所有信息，以保护令牌、密钥和凭据，而不会降低您的 pipeline。立即阅读！

2024 年 3 月 7 日

法蒂玛 Said

6分钟简报

机密安全

如何预防 Leak Secret 攻击

了解如何保护您的系统和数据免受最隐蔽的风险之一的侵害—— Leak Secret 攻击。使用秘密扫描工具了解攻击方式！

2023 年 12 月 12 日

法蒂玛 Said

8分钟简报

机密安全

秘密泄露——你所需要知道的一切

在这里了解有关秘密泄露的所有信息：其原因、影响、真实案例以及如何防止秘密泄露！

2023 年 11 月 16 日

法蒂玛 Said

9分钟简报

机密安全

秘密泄露：距离真相只有一步之遥saster

机密泄露和软件供应链攻击：为什么、多久发生一次、后果是什么、以及如何预防或减轻这些攻击？

2022 年 12 月 27 日

路易斯·罗德里格斯

7分钟简报

了解更多