AnwendungssicherheitSnykCon-Rückblick: Aufbau eines entwicklerorientierten AppSec-Programms27. Januar 2022
Schwachstellen-InsightsVorsicht, Gefahr: Live-Hack – so funktioniert ein Log4Shell-Exploit25. Januar 2022
ComplianceWie Lunar beim Aufbau einer Cloud-Native-Bank Security nach links verlagerte20. Januar 2022
Code-SicherheitNeujahrsvorsatz: Bei Live-Demos meiner Anwendung keine Sicherheitstoken mehr zeigen12. Januar 2022
Schwachstellen-InsightsURL-Verwirrungsschwachstellen in freier Wildbahn: Parser-Inkonsistenzen im Fokus10. Januar 2022
Schwachstellen-InsightsOpen-Source-Maintainer zieht bei den npm-Paketen colors und faker den Stecker – was nun?9. Januar 2022
Schwachstellen-InsightsFTC unterstreicht, wie wichtig die Absicherung von Log4j und der Software-Lieferkette ist7. Januar 2022
Schwachstellen-InsightsCTF-Geheimnisse enthüllt: Die TopLang-Challenge von SnykCon 2021 erklärt5. Januar 2022
IaC-SicherheitTerraform-IaC-Sicherheit in CI/CD mit Regula und Bitbucket Pipelines prüfen [Tutorial]29. Dezember 2021