07 2022 档案

企业需要知道的5个 IAM 最佳实践
摘要：在之前的文章中，我们了解了在代码发布到 GitHub 之前如何管理用户权限。但你知道吗？人为错误竟然是迄今为止数据泄露的主要原因！根据统计，高达95%的数据泄露是由配置错误和不良网络环境引起的。黑客通常不会通过暴力破解弱系统或发现软件漏洞来进入系统，而是通过敏感信息和漏洞来获得绝大多数访问权限。 那 阅读全文
posted @ 2022-07-29 10:58 Seal软件 阅读(169) 评论(0) 推荐(0)
Gartner 权威预测未来4年网络安全的8大发展趋势
摘要：Gartner 权威预测未来4年网络安全的8大发展趋势未来4年，网络安全将会迎来怎样的发展？Gartner 于6月在悉尼举办安全与管理峰会，并提出八大网络安全趋势预测，以助力企业合理制定未来两年安全策略。 阅读全文
posted @ 2022-07-27 12:01 Seal软件 阅读(449) 评论(0) 推荐(0)
Plus版SBOM：流水线物料清单PBOM
摘要：Plus版SBOM：流水线物料清单PBOM除了软件物料清单里的内容，流水线物料清单还包含用于将应用程序从代码到交付的所有软件组件和服务。 阅读全文
posted @ 2022-07-27 10:35 Seal软件 阅读(424) 评论(0) 推荐(0)
8个方法管理 GitHub 用户权限
摘要：如同世界正在经历的疫情，由于网络攻击的大幅增加，许多公司也遭受着“网络疫情”，保障代码安全迫在眉睫。在之前的文章中我们了解了安全使用 GitHub 的21条最佳实践。阅读本文，将带您了解在代码发布到 GitHub 之前如何管理用户权限。 1. 了解您的 GitHub 账户类型 GitHub 有三个帐 阅读全文
posted @ 2022-07-21 17:29 Seal软件 阅读(914) 评论(0) 推荐(0)
21条最佳实践，全面保障 GitHub 使用安全
摘要：21条最佳实践，全面保障 GitHub 使用安全本文带你探讨 GitHub 最佳安全实践，助力提高存储库的稳健性，引导开发团队实现安全优先的开发策略。 阅读全文
posted @ 2022-07-20 14:07 Seal软件 阅读(2077) 评论(1) 推荐(6)
5个开源组件管理小技巧
摘要：5个开源组件管理小技巧参考本文开源组件管理 Tips，帮助企业在不影响安全性的情况下利用开源组件的优势。 阅读全文
posted @ 2022-07-18 18:13 Seal软件 阅读(603) 评论(0) 推荐(0)
渗透测试（PenTest）基础指南
摘要：渗透测试（PenTest）基础指南渗透测试是常见的安全测试技术之一，本文将介绍渗透测试的概念、阶段、类型等内容，并解释为什么企业需要渗透测试。 阅读全文
posted @ 2022-07-14 10:55 Seal软件 阅读(2013) 评论(0) 推荐(1)
心余力绌：企业面临的软件供应链安全困境
摘要：心余力绌：企业面临的软件供应链安全困境企业对软件供应链攻击普遍感到担忧，然而仅有少数企业尝试检测此类攻击。 阅读全文
posted @ 2022-07-14 10:49 Seal软件 阅读(130) 评论(0) 推荐(0)
想低成本保障软件安全？5大安全任务值得考虑
摘要：想低成本保障软件安全？5大安全任务值得考虑“安全左移”的理念逐渐开始深入 DevOps 团队，本文列举了5个DevOps团队需要考虑的安全任务以在软件开发过程中实现“安全左移”的策略，保障应用安全。 阅读全文
posted @ 2022-07-12 11:34 Seal软件 阅读(129) 评论(0) 推荐(0)
SLSA 框架与软件供应链安全防护
摘要：SLSA 框架与软件供应链安全防护SLSA 旨在确保软件开发和部署过程的安全性，从而保障软件供应链安全。 阅读全文
posted @ 2022-07-08 18:48 Seal软件 阅读(634) 评论(0) 推荐(0)
注意！软件供应链安全挑战持续升级
摘要：注意！软件供应链安全挑战持续升级软件供应链安全仍处于起步阶段，受到大型攻击事件的影响，攻击者正在加紧对软件构建和分发环境展开攻击。 阅读全文
posted @ 2022-07-05 13:50 Seal软件 阅读(182) 评论(0) 推荐(1)
如何将 DevSecOps 引入企业？
摘要：如何将 DevSecOps 引入企业？本文将介绍 DevSecOps 出现的背景、概念以及实现 DevSecOps 的关键要素，最后提供了将其引入企业所需完成的一些关键步骤。 阅读全文
posted @ 2022-07-05 13:44 Seal软件 阅读(141) 评论(0) 推荐(0)
超90万个K8S实例可被发现暴露在公网上，14%位于中国
摘要：翻译： SEAL安全 原标题： Over 900,000 Kubernetes instances found exposed online 原文链接： https://www.bleepingcomputer.com/news/security/over-900-000-kubernetes-in 阅读全文
posted @ 2022-07-01 10:57 Seal软件 阅读(101) 评论(0) 推荐(0)
8款最佳实践，保护你的 IaC 安全！
摘要：基础设施即代码（IaC） 是一种快速发展的技术，利用软件开发原则和实践，用软件配置基础设施。与传统的 IT 基础架构相比，IaC 可以更高效地交付软件。自动化还解锁了弹性配置的能力，该功能可在不同的负载下有效地分配资源。 尽管 IaC 有很多优势，但配置不当的 IaC 也会在整个系统中迅速传播错误配 阅读全文
posted @ 2022-07-01 10:26 Seal软件 阅读(379) 评论(0) 推荐(0)