类别：软件供应链

必读文章

风险重重：那些会自行删除的反监考软件包

JavacDoor：一个在编译期间而非安装期间运行的 Maven 工件

QuietPolyfill：一个复活的 NPM 插件

精心设计的叛逆之作：一个沙盒预发布模型如何突破自身防线并入侵 Hugging Face 以作弊考试

PointBlank：PyPI RAT 将 C2 隐藏在 JSON-Bin 服务中

PointBlank：一款功能齐全的Python远程控制木马，它通过一个免费的笔记托管服务运行其命令通道。

PhantomSync：八个加密开发者的 npm 包隐藏了一个延迟的、自持久化的投放器

Code Security, 开源安全, 机密安全, 软件供应链

如何清除代码库中的恶意软件 Pipelines

了解如何检查恶意软件、如何清除恶意软件，并查看针对 DevOps 的真实恶意软件示例 pipelines.

2025 年 7 月 15 日

法蒂玛 Said

10分钟简报

CI/CD 安保防护, 开源安全, SDLC, 软件供应链

GitHub 安全常见问题解答：每个开发人员都应该知道的内容

使用 GitHub Security、GitHub Advanced Security 和最佳实践来保护代码、机密、分支和 pipelines.

2025 年 7 月 14 日

法蒂玛 Said

9分钟简报

Code Security, 开源安全, SDLC, 软件供应链

Vibe 编码：趋势还是安全风险？

Vibe 代码正在快速崛起。探索什么是 Vibe 代码、顶级 Vibe 代码工具以及如何确保这一 AI 驱动的工作流程的安全。

2025 年 7 月 9 日

法蒂玛 Said

8分钟简报

ASPM, CI/CD 安保防护, Code Security, 开源安全, 机密安全, 软件供应链

在 GitHub 中创建分支并安全合并

在 GitHub 中创建分支，并学习如何安全地合并 GitHub 中的分支。使用自动化工具保护每个 GitHub 分支 guardrails 来自 Xygeni。

2025 年 7 月 8 日

法蒂玛 Said

7分钟简报

Code Security, 开源安全, 机密安全, 软件供应链

现代 DevSecOps 的自动修复：快速修复

在安全问题破坏构建之前将其修复。探索自动修复工具，它具有自动修复功能，可保持较高的开发速度。

2025 年 7 月 4 日

法蒂玛 Said

10分钟简报

开源安全, 软件供应链

深入研究 2025 年软件供应链攻击：PyPI 与 npm 攻击活动对比

通过真实的 PyPI 和 npm 示例以及 Xygeni 的 MEW 了解如何阻止 2025 年软件供应链攻击中的恶意软件包。

2025 年 7 月 3 日

路易斯·罗德里格斯

9分钟简报

开源安全, 软件供应链

SCA vs SBOM：有什么区别以及为什么两者都需要

了解之间的区别 SCA vs SBOM 以及为什么两者兼顾是确保软件安全的关键。了解 Xygeni 如何自动化 SBOM 代与 SCA.

2025 年 7 月 2 日

法蒂玛 Said

6分钟简报

Code Security, IaC, 开源安全, SDLC, 软件供应链

软件安全：回归基础

了解什么是软件安全以及如何通过专家支持的最佳实践保护您的软件供应链。

2025 年 5 月 21 日

法蒂玛 Said

12分钟简报

软件供应链

OSS 安全 – 保护开源供应链

OSS 安全 - 了解如何保护您的开源供应链免受不断演变的威胁、自动化驱动的攻击和监管挑战

2025 年 1 月 31 日

玛丽亚·戈麦斯

5分钟简报

软件供应链

安全编码实践检查清单：8SSDLC 行为准则

安全编码实践清单涵盖了整个软件中的 8 项安全编码实践。SDLC从输入验证到依赖关系管理。

2025 年 1 月 22 日

玛丽亚·戈麦斯

5分钟简报

软件供应链

如何预防病毒和恶意代码？

如何预防病毒和恶意代码网络意识：可操作的策略和工具。立即保护您的公司免受恶意威胁

2025 年 1 月 8 日

玛丽亚·戈麦斯

5分钟简报

软件供应链

DevSecOps 策略的好处：增强您的 SSCS

了解 DevSecOps 策略的一些好处：OSS 安全性、自动风险评估、 CI/CD Pipeline Security ＆多得多！

2024 年 12 月 30 日

玛丽亚·戈麦斯

4分钟简报

了解更多