Závislosti a SBOM: ako mať pod kontrolou dodávateľský reťazec softvéru
Aplikácie bežne stoja na knižniciach tretích strán. Vysvetlíme, ako závislosti evidovať pomocou SBOM, ako ich priebežne kontrolovať a ako nastaviť pravidlá pre aktualizácie a výber nových balíkov.
4 min čítania
ČLÁNKY A NÁVODY
Blog
Praktické texty o testovaní, ochrane a riadení bezpečnosti. Bez strašenia, s odkazmi na verejné rámce a dokumentáciu výrobcov.
Závislosti a SBOM: ako mať pod kontrolou dodávateľský reťazec softvéru
Aplikácie bežne stoja na knižniciach tretích strán. Vysvetlíme, ako závislosti evidovať pomocou SBOM, ako ich priebežne kontrolovať a ako nastaviť pravidlá pre aktualizácie a výber nových balíkov.
4 min čítania
Ako čítať report z penetračného testu a čo s ním robiť ďalej
Report z penetračného testu má zmysel, len keď sa podľa neho dá rozhodovať a opravovať. Ukážeme, ako čítať závažnosť v kontexte, kedy pomôže CVSS a ako zo zistení urobiť plán s vlastníkmi a termínmi.
4 min čítania
IDOR a autorizácia v API: slabina, ktorú automatický skener často nenájde
Keď API vráti cudziu faktúru len preto, že niekto zmenil číslo v adrese, ide o chybu autorizácie na úrovni objektov. Vysvetlíme, prečo ju skenery často prehliadnu a ako ju v návrhu aj v kóde spoľahlivo ošetriť.
4 min čítania
Ako sa pripraviť na penetračný test
Dobre pripravený penetračný test šetrí čas oboch strán a prináša použiteľnejšie výsledky. Pozrite si, čo si ujasniť vopred: rozsah, autorizáciu, pravidlá testu, testovacie účty a kontakty.
4 min čítania
NEZÁVÄZNÝ PRVÝ ROZHOVOR
Neviete, kde začať? Opíšte nám situáciu.
Nemusíte vedieť, či potrebujete test, technológiu alebo konzultáciu. Podľa opisu situácie navrhneme vhodný ďalší krok.