безопасность кода
-
Статья Signed Commits и Artifact Signing: защита цепочки поставок кода
Представь себе ситуацию: ты сидишь в своем уютном офисе, работая над важным проектом, и вдруг приходит уведомление - твоя система скомпрометирована. Как? Через код, который ты только что развернул в продакшн. Никаких тревожных знаков не было, но кто-то сумел внедрить вредоносный код через...- Luxkerr
- Тема
- attestations gpg-подписи kubernetes sigstore slsa безопасность кода защита ci/cd защита цепочки поставок контейнеры подпись коммитов
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Безопасный код: типичные ошибки разработчиков
В каком-то смысле любой код делится на две категории: тот, который просто работает, и тот, который работает безопасно. Первый радует на демо и в тестовой среде. Второй продолжает радовать, когда в логах неожиданно не появляются странные запросы, а в базу не стучатся с анонимных адресов...- Luxkerr
- Тема
- csrf secure coding sql-инъекции xss безопасное программирование безопасность кода безопасный код типичные ошибки разработчиков уязвимости веб-приложений
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Чек-лист безопасности при разработке: 10 правил безопасного кода для начинающих DevSecOps
В последние годы безопасность программного обеспечения стала одним из самых обсуждаемых аспектов в разработке. Для DevSecOps и разработчиков особенно важно учитывать безопасность на каждом этапе жизненного цикла разработки программного обеспечения (SDLC). В этой статье мы представим 10 ключевых...- Luxkerr
- Тема
- devsecops sql-инъекция безопасность кода безопасность приложений валидация входных данных защита от csrf контроль доступа управление зависимостями шифрование данных
- Ответы: 0
- Раздел: Codeby School: курсы и сертификации