-
编辑 删除
影响软件供应链安全的10大风险因素
软件的安全性取决于系统中生产和交付工作代码的最薄弱环节。
-
编辑 删除
Node.js项目的DevSecOps流程
以下是一些影响许多Node.js应用程序的网络威胁。
-
编辑 删除
汽车经销行业如何免受网络攻击
为什么汽车经销行业成为网络犯罪分子的目标?
-
编辑 删除
确保应用程序安全性
安全性始终是是公司首要考虑的任务之一。
-
编辑 删除
2023年汽车行业面临的8大网络安全威胁
说到汽车网络安全威胁，网络攻击者有无数种方法来窃取车辆和驾驶员信息，并导致车辆的功能出现问题。
-
编辑 删除
安全领导者如何领先于不断增长的供应链风险
根据Gartner的数据，56%的客户(B2B和B2C)现在对与他们有业务往来的组织网络安全状况表示关注。
-
编辑 删除
DevSecOps 技术趋势
软件开发质量和应用程序安全性已成为关注的重点。开发、安全和运营团队(或 DevSecOps 团队)需要确保其程序与当代云环境兼容，以便在软件开发周期(SDLC)期间实现速度和质量之间的平衡。
-
编辑 删除
导致数据泄露的 6 个疏忽
研究发现，与2021年相比，信用卡信息和密码细节被盗率下降了64%。这表明，越来越多的组织正在使用基础安全策略，使得外部网络攻击者更难获得破坏数据所需的权限。
-
编辑 删除
数据报告显示：2022 年全球网络攻击增加38%
根据Check Point Research(CPR)发布的有关 2022 年网络攻击趋势的新数据，与 2021 年相比，2022 年全球网络攻击增加了 38%。这些网络攻击数字是由规模较小、更敏捷的黑客和勒索软件团伙推动的，他们专注于利用在家工作环境中使用的协作工具。全球网络攻击的增加也源于黑客对医疗保健组织的兴趣，与所有其他行业相比，2022 年网络攻击增幅最大。CPR称，CHATGP
-
编辑 删除
什么是 DevSecOps?
DevSecOps分别代表开发、安全和运营。这是一个新的工作流程，涉及将安全实践集成到所有DevOps流程中。DevSecOps在开发过程的早期进行安全实践和实施。这就创造了一种文化，即安全是每个人的责任，而不仅仅是安全团队的责任。将安全性构建到软件交付生命周期的每个阶段，可实现持续集成和高速开发，同时减少安全问题并降低合规性成本。DevSecOps 如何提高安全性和质量使用DevSecOps模型
-
编辑 删除
SAST 与 DAST
DAST 和 SAST 工具采用不同的方法来测试应用程序安全性，在软件生命周期的不同阶段工作，并且具有不同的优势和局限性。
-
编辑 删除
使用 DevSecOps 优先考虑产品安全性
在全球各地各行各业不断受到攻击的情况下，可靠网络安全态势的需求至关重要。
-
编辑 删除
在云中实现左移安全性
虽然勒索软件在过去几年中一直是企业安全团队的关注重点，但软件漏洞问题正在紧随其后。基于云的应用程序和服务的蓬勃发展以及工作数字化程度的提高对网络攻击者来说是一个可利用的点，他们正在利用开发人员和DevOps团队试图更快，更智能地工作以满足需求。据估计，仅在过去十年中，每10次0day攻击中就有 4次发生在 2021 年。很多因素导致了这种增长。重用代码使得错误配置和漏洞在不同的程序中重新出现，
-
编辑 删除
用于安全测试的SAST与DAST有何不同?
静态应用程序安全测试(SAST)和动态应用程序安全测试(DAST)是常用的安全测试方法，它们遵循不同的方法，在软件开发生命周期的不同阶段扫描应用程序代码及软件。
-
编辑 删除
静态应用程序安全测试
除了检测安全漏洞外，静态应用程序安全测试还能检测语义缺陷/运行时缺陷及安全编码标准/规范。
-
编辑 删除
成熟的 DevOps 实践如何增加竞争优势
“唯一可持续的竞争优势是比竞争对手学得更快，并且能够根据你所学到的知识采取行动。”
-
编辑 删除
供应链威胁和漏洞
现代软件应用程序由多个组件和服务组成，这些组件和服务相互交互。这些组件和服务共同支持各种流程、工具和库，形成软件供应链框架。软件供应链攻击是新兴的网络攻击，通过破坏单个组件来影响整个供应链。
-
编辑 删除
下一代供应链攻击需要新的安全策略
数字世界只会变得更加高度互联，与此同时，我们需要进一步了解供应链中的这些潜在威胁，以免它们演变成更多严重的网络攻击。
-
编辑 删除
静态应用程序安全测试如何发现网络中看不见的缺陷
网络安全每天都在变化并且变得更加复杂，面对未知的威胁组织需要随时做好准备。
-
编辑 删除
Backstage中发现RCE漏洞，CVSS得分9.8
据Oxeye透露，用于构建开发者门户的旧版本开源Backstage软件中发现了一个关键漏洞，未经身份验证的远程代码执行缺陷，允许攻击者在公开的系统上运行命令。该漏洞的严重性评级为9.8(满分10分)。问题在于 vm2 沙箱逃逸问题，研究人员披露了这个问题，警告了特定JavaScript沙盒库的广泛部署。由于 Backstage 使用 vm2 库，它也通过供应链受到漏洞的影响。“未经身份验证的威
