آخرین اخبار، تحلیلها و تحولات مرتبط با امنیت نرمافزار در Titr Tech.
نسخه ۳ برنامهنویس فلش رنساس با پشتیبانی از میکروکنترلر RA6W2 منتشر شد. این نسخه امکان برنامهریزی حافظه فلش را در مراحل توسعه و تولید انبوه فراهم میکند. رابط کاربری ساده آن، کار …
تیم OSV با معرفی API تعیین نسخه، ابزاری جدید برای توسعهدهندگان C/C++ ارائه کرده است تا وابستگیهای خود را با آسیبپذیریهای شناختهشده مطابقت دهند. این API به کاربران کمک میکند ن…
آسیبپذیری CVE-2026-53597 در بارگذار TypeScript ابزار Prompty شناسایی شد که امکان اجرای کد دلخواه جاوااسکریپت را از طریق فرانتمتا فراهم میکرد. این مشکل در نسخههای پیشانتشار v۲ ا…
GitLab در نسخه 19.1 امکان یکپارچهسازی اسکنرهای امنیتی شخص ثالث را در تمام پروژهها فراهم کرده است. این ویژگی دیدی واحد از پوشش اسکنرها ارائه میدهد و آسیبپذیریهای شناساییشده را…
تیم امنیتی گیتهاب در مقالهای به بررسی تزریقهای مخرب در گردشهای کار GitHub Actions پرداخته است. این مقاله راهکارهایی برای شناسایی و جلوگیری از این نوع حملات ارائه میدهد. گیتهاب …
تیمهای توسعه نرمافزار امروزه بیش از آنکه با کمبود شفافیت مواجه باشند، با چالش اولویتبندی آسیبپذیریها دست و پنجه نرم میکنند. آنالیز ترکیب نرمافزار (SCA) اگرچه مؤلفههای متنب…
الکساندر کراسنوف، مهندس امنیت محصول در دراپباکس، در گفتگوی اخیر با PortSwigger به اشتراک گذاشت که چگونه سازمانها میتوانند با DevSecOps تحول امنیتی خود را آغاز کنند. او تأکید کرد …
سرعت تشخیص آسیبپذیریها از رفع آنها پیشی گرفته است، به طوری که Snyk شش آسیبپذیری را شناسایی میکند در حالی که تنها یکی رفع میشود. گزارش NIST و گارتنر نشان میدهند که ثبت CVEها…
PEP 829 مکانیسم راهاندازی پایتون را با معرفی فایلهای پیکربندی جدید .start اصلاح میکند. این فایلها جایگزین خطوط import در فایلهای قدیمی .pth میشوند که برای گسترش sys.path و اج…
GitLab نسخههای اصلاحی ۱۹.۱.۱، ۱۹.۰.۳ و ۱۸.۱۱.۶ را برای نسخههای CE و EE منتشر کرد. این نسخهها شامل اصلاحات امنیتی مهمی هستند که آسیبپذیریهایی با امتیاز CVSS تا ۸.۷ را برطرف می…
تحقیقات سنیک بر روی 10 هزار محیط توسعه نشان میدهد که توسعه عاملمحور لایههای جدیدی از ریسک در زنجیره تأمین نرمافزار ایجاد کرده است. ۴۳ درصد توسعهدهندگان از دو یا چند محیط کدگذار…
صنعت نرمافزار سالها است که رویکرد «جابهجایی امنیت به چپ» را ترویج میکند، اما سوناتایپ معتقد است این روش در عصر هوش مصنوعی و توسعه مبتنی بر عاملها کافی نیست. ریسکهای زنجیره تأ…
امنیت نرمافزار بهطور سنتی به عنوان مسئولیتی فردی در نظر گرفته میشد، اما در دنیای مبتنی بر متنباز، این رویکرد دیگر کارایی ندارد. امروزه هزاران سازمان به مؤلفههای مشابه وابستها…
SBOM یا فهرست مواد نرمافزاری، یک فهرست ساختاریافته از تمام اجزای درون یک محصول نرمافزاری است که به صورت ماشینخوان قابل دسترسی است. این فهرست شامل اطلاعاتی مانند نام بسته، نسخه، …