JFrog的2021年最佳开发ops博客
2022年1月13日
安全一直是DevOps团队关注的问题，现在已经成为开发和发布软件的关键部分——这反映在JFrog上关于DevSecOps的博客急剧增加。事实上，我们在2021年写了很多关于安全性和合规性的有力和有启发性的博客，我们认为我们的DevSecOps报道值得……
安全一直是DevOps团队关注的问题，现在已经成为开发和发布软件的关键部分——这反映在JFrog上关于DevSecOps的博客急剧增加。事实上，我们在2021年写了很多关于安全性和合规性的有力和有启发性的博客，我们认为我们的DevSecOps报道值得……
由于各种各样的因素，为组织交付和部署的产品实现全面的安全性变得越来越困难。hth华体会最新官方网站其中一个关键因素是软件和联网设备的数量、种类和复杂性不断增长。另一个是继承的软件供应链暴露的巨大风险。结果是:公司每天都在挣扎……
当今网络安全领域最令人担忧的趋势之一是供应链攻击事件的激增，比如去年袭击SolarWinds的事件，以及最近袭击Kaseya的事件。由于供应链攻击专注于损害软件开发和交付，因此迫使开发人员和DevOps团队争相寻找解决方案。不幸的是，供应链……
最近，安全研究人员Alex Birsan发布了一种新型的供应链攻击，详细介绍了包管理器中的依赖关系混淆(或“命名”)如何被滥用，以便在生产和开发系统上执行恶意代码。背景-依赖关系的混乱和Birsan的攻击简而言之，大多数包管理器，如pip和npm不…
