El equipo de Common Weakness Enumeration acaba de anunciar la publicación de una lista titulada Las 25 debilidades de software más peligrosas de 2023. Las 25 principales vulnerabilidades de CWE de este añoLEER MÁS
Tanto proteger su privacidad como mantener su seguridad son ahora de suma importancia. No es simplemente responsabilidad de las empresas proteger la información confidencial de las miradas indiscretas de otras partes. EsLEER MÁS
El grupo de investigación de seguridad de Astrix descubrió una vulnerabilidad de día cero en la plataforma en la nube de Google (GCP), lo que significa que todos los clientesLEER MÁS
Los investigadores han descubierto un posible nuevo mecanismo de ataque posterior a la explotación en Okta que permite a los atacantes acceder a las contraseñas y credenciales de los usuariosLEER MÁS
Si bien los contenedores y los microservicios siguen ganando popularidad entre los desarrolladores, no es de extrañar que también haya crecido el interés en las mejores prácticas de seguridad de contenedores . AunqueLEER MÁS
Herramienta forense digital IPED IPED es un software de código abierto que se puede usar para procesar y analizar evidencia digital, a menudo incautada en la escena del crimen porLEER MÁS
Sqlmap es una herramienta de prueba de penetración de código abierto que automatiza el proceso de detección y explotación de vulnerabilidades de inyección SQL y toma de servidores de basesLEER MÁS
kics KICS significa K eeping Infrastructure as C ode S ecure , es de código abierto y es imprescindible para cualquier proyecto nativo de la nube. Encuentre vulnerabilidades de seguridad, problemas de cumplimiento y configuraciones incorrectas de la infraestructuraLEER MÁS
Escáner S3cret: búsqueda de secretos cargados en cubos públicos de S3 Flujo de trabajo de automatización La automatización realizará las siguientes acciones: Instalación requisitos previos 4.Si está utilizando un archivoLEER MÁS