OSV در سال ۲۰۲۳: رشد اکوسیستمها و بهبود تشخیص آسیبپذیریها
پروژه OSV در سال ۲۰۲۳ با رشد قابل توجهی همراه بود. این پروژه موفق شد ۸ اکوسیستم جدید را به مجموعه خود اضافه کند و اکنون از ۲۰ اکوسیستم پشتیبانی میکند. پایگاه داده OSV.dev با افزود…
آخرین اخبار SBOM
AWS Security Hub و فهرست هوش مصنوعی: دید کامل از داراییهای AI
AWS Security Hub قابلیت جدید «فهرست هوش مصنوعی» را معرفی کرد که دیدی جامع از داراییهای AI در سراسر سازمان فراهم میآورد. این ویژگی با استفاده از سه روش کشف خودکار، شامل خدمات مدیر…
داکر و آیکیدو: اسکن هوشمند آسیبپذیریها در تصاویر سختافزاری
آیکیدو اکنون تصاویر سختافزاری داکر (DHI) را با پشتیبانی از استاندارد VEX اسکن میکند. این ادغام باعث حذف خودکار آسیبپذیریهای غیرقابل بهرهبرداری از صف بررسی میشود. تصاویر DHI ب…
چرا SBOM برای امنیت نرمافزار ضروری است؟
SBOM یا فهرست مواد نرمافزاری، یک فهرست ساختاریافته از تمام اجزای درون یک محصول نرمافزاری است که به صورت ماشینخوان قابل دسترسی است. این فهرست شامل اطلاعاتی مانند نام بسته، نسخه، …
تهدید پنهان امنیت ملی در نرمافزارهای مبتنی بر هوش مصنوعی
هوش مصنوعی شیوه توسعه نرمافزار و عملیات دفاعی را متحول کرده و به پایهای برای سازمانهای نظامی و اطلاعاتی تبدیل شده است. آژانسهای فدرال اکنون سیستمهای پویایی را خریداری میکنند …
آشنایی با قانون تابآوری سایبری اتحادیه اروپا (CRA)
قانون تابآوری سایبری اتحادیه اروپا (CRA) در دسامبر ۲۰۲۴ معرفی شد تا اولین خط پایه افقی امنیت سایبری را برای محصولات دیجیتال در اروپا تعیین کند. این مقررات از دسامبر ۲۰۲۷ بهطور کا…
چگونه امنیت زنجیره تأمین نرمافزاری را تقویت کنیم؟ | پنج روش کلیدی Docker
امنیت زنجیره تأمین نرمافزاری به یک چالش حیاتی برای سازمانها تبدیل شده است. گزارشها حاکی از افزایش حملات از طریق بستههای npm و نقضهای دادهای ناشی از طرفهای سوم است. این راهنم…
چگونه گیتهاب از انطباق مجوزهای متنباز محافظت میکند؟
گیتهاب در مقالهای جدید به شرح روشهای خود برای حفظ انطباق با مجوزهای وابستگیهای متنباز پرداخته است. جف و اریک، اعضای کلیدی تیم گیتهاب، با تجربهای گسترده در زمینه امنیت زنجیره ت…