Tag

#devsecops

4 개 게시물

이 무료 도구가 코드 멀웨어를 제거합니다

오픈 소스 종속성은 'Shai-Hulud' 웜과 같은 위협이 프로젝트를 침범하게 하는 막대한 보안 위험입니다. 무료 원-커맨드 도구로 이러한 공격이 시작되기도 전에 차단할 수 있습니다.

공급망 공격이 매주 Node.js 프로젝트를 강타하고 있지만, 몇 분 만에 설정을 강화할 수 있습니다. npm, pnpm, Bun을 위한 이 검증된 전략들은 대부분의 공격을 시작하기 전에 막을 것입니다.

간단한 `npm install` 명령이 정교한 공격을 촉발하여 단 두 시간 만에 SAP 개발자들의 클라우드 비밀을 빼냈습니다. 이는 '미니 샤이-훌루드' 해킹 사건과 귀하의 프로젝트가 위험에 처한 이유에 대한 이야기입니다.

17,000개의 AI 도구에 대한 새로운 감사 결과 수백 개의 도구가 API keys와 passwords를 공공연히 유출하고 있는 것으로 나타났습니다. 범인은 정교한 해킹이 아니라, 아마도 귀하의 프로젝트에도 있을 법한 간단한 코드 한 줄입니다.