Artikel

Wie passt Threat Modeling in die schnelle DevSecOps-Welt?

Erfahren Sie mehr über Threat Modeling und wie Sie Sicherheitsvorteile erzielen, ohne den Softwareentwicklungsprozess auszubremsen. Denken Sie Threat Modeling noch einen Schritt weiter – „nach links“.

GNU General Public License: GPLv3 erklärt

Erfahren Sie alles Wissenswerte zur GPL-Lizenz: neue Klauseln, die Unterschiede zwischen GPLv2 und GPLv3, Nutzungsbedingungen und mehr.

Ist eine AGPL-Lizenz die richtige Wahl für Ihre Open-Source-Projekte?

Erfahren Sie mehr über die AGPL-Lizenz: Vorteile, Bedingungen und Konditionen, kommerzielle Nutzung und mehr. Finden Sie heraus, ob AGPL 3, LGPL 3 oder die Standard-GPL 3 zu Ihrem Projekt passt.

Open-Source-Lizenzen: Arten und Vergleich

Erfahren Sie mehr über die verschiedenen Arten von Open-Source-Lizenzen und darüber, wie sie sowohl die Urheber als auch die Nutzer der Software schützen.

Schadcode erklärt

Was ist Schadcode? Erfahren Sie mehr über Schadcode und seine Auswirkungen auf Anwendungsnutzer und Entwickler.

Was ist ASPM? (Application Security Posture Management)

Überblick über Application Security Posture Management (ASPM): Erfahren Sie, wie Sie die Anwendungssicherheit mit ganzheitlicher Transparenz, Automatisierung und umfassenden Sicherheitsmaßnahmen stärken.

Anwendungssicherheit messen: Kennzahlen, Tools und KPIs

Woran erkennen Sie, ob Ihr Anwendungssicherheitsprogramm effektiv ist? Erfahren Sie, welche wichtigen Kennzahlen Sie für Ihre Anwendungen erfassen sollten und welche Tools Sie dabei unterstützen.

5 Best Practices für DevOps-Pipelines

Erfahren Sie mehr über Best Practices für DevOps-Pipelines, darunter Continuous Integration, Continuous Delivery (CI/CD), Automatisierung und Observability.

Management von Anwendungsrisiken

Das Management von Anwendungsrisiken ist entscheidend, wird aber immer komplexer. Dieser Leitfaden erläutert die einzelnen Schritte und stellt wertvolle Tools für Entwickler vor.

Quellcode in Repositories schützen: So gelingt der Einstieg

Wenn Sie Ihren Quellcode schützen, sichern Sie ihn gegen Datenschutzverletzungen ab, stärken das Vertrauen der Nutzer und beugen möglichen finanziellen Verlusten oder Reputationsschäden vor. Erfahren Sie, warum das wichtig ist und wie Sie beginnen.

Die 10 wichtigsten npm-Befehle für JavaScript-Entwickler

Beherrschen Sie wichtige npm-Befehle, um Ihre JavaScript-Entwicklung effizienter zu gestalten. Ob Abhängigkeitsverwaltung oder Sicherheitsverbesserungen – steigern Sie Ihre Effizienz und schützen Sie Ihre Projekte. Erfahren Sie, wie Sie npm ls, npm why, npm run und weitere Befehle nutzen, um Ihre npm-Kenntnisse noch heute auszubauen.

Sicherheitsstatus: Sicherheit umfassend bewerten und verbessern

Erfahren Sie, was Sicherheitsstatus bedeutet, wie Sie ihn verwalten, welche Rolle er für Compliance und Lieferketten spielt und wie Sie ihn anhand von 4 zentralen Kennzahlen messen.

Was ist Incident Response? Definition, Schritte und Tools

Alles Wissenswerte zu Incident Response – einschließlich der Schritte zur Erstellung eines wirksamen Incident-Response-Plans, der die Schäden eines Cyberangriffs begrenzt.

So sichern Sie SaaS-Anwendungen

Erfahren Sie, wie Sie als Anbieter SaaS-Anwendungen schützen und welche Best Practices für SaaS-Sicherheit Sie als Nutzer in Ihrem gesamten Unternehmen umsetzen sollten.

Arten von Cybersicherheitsprüfungen erklärt

Erfahren Sie mehr über die verschiedenen Arten von Sicherheitsprüfungen, wann Sie sie einsetzen sollten und wie Sie sie in bestehende Security-Pipelines integrieren.

Erste Schritte mit Capture the Flag

Wenn Sie neu bei CTFs sind oder Ihre Fähigkeiten verbessern möchten, ist es wichtig für den Erfolg, zu verstehen, wie sie funktionieren. Dieser Artikel erläutert die Bedeutung von CTFs für die Cybersicherheit: wie sie Ihnen helfen, wichtige Sicherheitskompetenzen zu entwickeln, reale Schwachstellen zu verstehen und Systeme effektiver zu schützen.

Wie Snyk SSRF-Schwachstellen in libuv (CVE-2024-24806) im Node.js-Projekt aufdeckt

Node.js ist eine leistungsstarke und weit verbreitete Laufzeitumgebung, mit der Entwickler skalierbare und hochperformante Anwendungen mit JavaScript erstellen können. Vielen Entwicklern ist jedoch möglicherweise nicht bewusst, dass Node.js für seine Funktion auf mehrere Open-Source-Komponenten von Drittanbietern angewiesen ist. Dazu gehören insbesondere libuv, OpenSSL und V8.

CVE entschlüsseln: Ein praktischer Leitfaden zur Bewertung und Behebung von Sicherheitsrisiken

Entdecken Sie die Welt der Common Vulnerabilities and Exposures (CVEs) anhand von Schritt-für-Schritt-Beispielen, mit denen Sie prüfen können, ob eine CVE Ihr Projekt betrifft, sowie pragmatischen Strategien für eine wirksame Behebung. Dieser Leitfaden hilft Ihnen, Sicherheitslücken gezielt anzugehen. Lassen Sie CVE-Warnungen nicht unbeachtet – erfahren Sie, wie Sie souverän und effizient darauf reagieren.

So unterstützt Snyk das OWASP Software Assurance Maturity Model

Erfahren Sie, wie das OWASP Software Assurance Maturity Model (SAMM) und Snyk zusammenwirken können, um einen effektiven Ansatz zur Messung, Steuerung und Verbesserung Ihrer Softwaresicherheit zu bieten. Entdecken Sie die wichtigsten Vorteile, praktische Schritte zur Implementierung und die konkreten Tools von Snyk, die Sie auf Ihrem Weg zu mehr Sicherheit unterstützen.

Ihr Clawdbot (OpenClaw) KI-Assistent hat Shell-Zugriff – eine Prompt-Injection kann zur Katastrophe führen

Ist Ihr persönlicher KI-Assistent sicher? Erfahren Sie mehr über die agentischen Sicherheitsrisiken von Clawdbot: Prompt-Injection, Supply-Chain-Angriffe und Netzwerkexposition. Entdecken Sie die Tools von Snyk, mit denen Sie Ihre Agents schützen.