bảo mật devops

  1. Duy Linh

    Hacker TeamPCP tấn công GitHub, PyPI, Docker Hub: Vì sao các bản cập nhật hợp pháp lại trở thành mã độc?

    Một chiến dịch tấn công mạng quy mô lớn do nhóm tội phạm tài chính TeamPCP thực hiện đang khiến giới an ninh mạng đặc biệt lo ngại khi các đối tượng không còn tập trung vào người dùng cuối mà chuyển sang khai thác trực tiếp chuỗi cung ứng phần mềm hiện đại. Mục tiêu của nhóm là lợi dụng các quy...
    • Duy Linh
    • Chủ đề
    • aws secrets manager bảo mật devops docker hub security github actions lỗ hổng ci/cd mã độc vs code pypi malware tấn công chuỗi cung ứng phần mềm teampcp đánh cắp token npm
    • Trả lời: 0
    • Diễn đàn: Cộng đồng An ninh mạng
  2. Duy Linh

    Betterleaks giúp phát hiện secrets chính xác tới 98,6% – bước tiến mới trong bảo mật mã nguồn

    Zach Rice, người sáng lập công cụ quét tài liệu mật nổi tiếng Gitleaks, đã chính thức ra mắt phiên bản kế nhiệm mang tên Betterleaks. Công cụ mã nguồn mở Betterleaks quét các tập tin. Được tài trợ bởi Aikido Security, dự án mã nguồn mở này hướng đến mục tiêu trở thành giải pháp thay thế nhanh...
    • Duy Linh
    • Chủ đề
    • ai code security aikido security bảo mật devops bảo mật mã nguồn betterleaks công cụ quét bí mật phát hiện secrets quét api key thay thế gitleaks token hóa bpe
    • Trả lời: 0
    • Diễn đàn: Cộng đồng An ninh mạng
Back
Top