标签：包管理器

根除水龟漏洞的 10 个步骤

网络安全 2024 年 3 月 27 日

新的漏洞几乎每天都会出现在聚光灯下，在下一次险恶事件发生之前短暂地吸引公众的注意力。这...

每周更新 #34

全面、 2024 年 1 月 8 日

安全事件报告|分类帐

全面、 2023 年 12 月 20 日

Ledger 解决安全漏洞：确认孤立事件

全面、 2023 年 12 月 15 日

Ledger 董事长兼首席执行官 Pascal Gauthier 关于 Ledger Connect Kit 漏洞的一封信 | 分类帐

全面、2023 年 12 月 14 日

需要了解的事情：– 14 年 2023 月 XNUMX 日，Ledger 经历了 Ledger Connect Kit 的漏洞利用，这是一个用于将网站连接到钱包的 Javascript 库。–...

PyPI 中有害的 Python 包大杂烩

网络安全2023 年 12 月 12 日

ESET Research 发现一组恶意 Python 项目分布在官方 Python 包存储库 PyPI 中。该威胁针对 Windows...

Ledger Live Monorepo 项目：第 2 部分 – 工具（让它闪耀）| 分类帐

全面、2023 年 11 月 28 日

博客文章系列“Ledger Live Monorepo 项目”的第二篇文章，一位 Ledger 开发人员向我们讲述了 Ledger Live 代码库的故事……

Aptos 推出适用于 Visual Studio Code 的 Move Analyzer 插件

全面、2023 年 9 月 18 日

Aptos Network 宣布于 16 年 2023 月 XNUMX 日发布适用于 Microsoft Visual Studio Code (VS Code) 的新插件“Aptos Move Analyzer”。

抵御依赖混淆攻击的软件供应链策略

网络安全2023 年 9 月 7 日

“名字有什么含义？我们称之为玫瑰的东西，无论换什么名字，闻起来都一样香甜。”——《罗密欧与朱丽叶》，第二幕，第二场当……

Ivanti 修复了其 Sentry 网关技术中的严重漏洞

网络安全2023 年 8 月 21 日

使用几乎任何版本的 Ivanti Sentry 安全网关产品的组织可能希望立即应用该公司发布的安全补丁...

尽管 Log4J 后的安全性有所提高，但开发人员仍然可以改进

网络安全2023 年 7 月 27 日

开发人员越来越多地采用安全测试作为开发流程的一部分，但公司仍然有改进的空间，少数公司......

通过开源软件供应链，银行成为攻击者的瞄准目标

网络安全2023 年 7 月 21 日

在两起不同的事件中，威胁行为者最近试图通过中毒的软件包将恶意软件引入两家不同银行的软件开发环境......

针对自定义数据微调开源 LLM 模型的指南

代码2023 年 7 月 7 日

简介我相信你们大多数人都听说过 ChatGPT 并尝试过它来回答您的问题！有没有想过在下面会发生什么...

Ghostscript 错误可能允许流氓文档运行系统命令

网络安全2023 年 7 月 4 日

作者：Paul Ducklin 即使您还没有听说过古老的 Ghostscript 项目，您也可能使用过它......

NPM 饱受“明显混乱”恶意软件隐藏弱点的困扰

网络安全2023 年 6 月 28 日

一位前 GitHub 员工声称，Node Package Manager (npm) 中的一个弱点可能允许任何人在其包中隐藏恶意依赖项和脚本。Npm...

在 Pandas 中读写 SQL 文件

代码2023 年 5 月 31 日

几年前开始学习数据分析的时候，最先学的是SQL和Pandas。作为数据分析师，它...

12 3 4 第1页，共4页

2 检验开源软件安全性的镜头

网络安全 2023 年 5 月 26 日

使用 AWS CDK 从 Amazon SageMaker JumpStart 部署生成式 AI 模型 | 亚马逊网络服务

AI 2023 年 5 月 23 日

PHP Packagist 供应链被黑客“找工作”毒害

网络安全 2023 年 5 月 5 日

软件依赖性数据为开发人员提供安全性

网络安全 2023 年 4 月 14 日

为什么 Node.js 是构建企业级 Web 应用程序的首选？（维克多·马丁）

Fintech 2023 年 3 月 29 日

.NET 开发人员以恶意 NuGet 程序包为目标

网络安全 2023 年 3 月 21 日

使用 Selenium 进行网页抓取：完整指南

AI 2023 年 3 月 20 日

为什么 Node.js 是构建企业级 Web 应用程序的首选？（维克多·马丁）

Fintech 2023 年 3 月 29 日

.NET 开发人员以恶意 NuGet 程序包为目标

网络安全 2023 年 3 月 21 日

使用 Selenium 进行网页抓取：完整指南

AI 2023 年 3 月 20 日

生成数据智能

标签：包管理器

根除水龟漏洞的 10 个步骤

热门新闻

每周更新 #34

安全事件报告|分类帐

Ledger 解决安全漏洞：确认孤立事件

最新情报

2 检验开源软件安全性的镜头

使用 AWS CDK 从 Amazon SageMaker JumpStart 部署生成式 AI 模型 | 亚马逊网络服务

PHP Packagist 供应链被黑客“找工作”毒害

软件依赖性数据为开发人员提供安全性

为什么 Node.js 是构建企业级 Web 应用程序的首选？（维克多·马丁）

.NET 开发人员以恶意 NuGet 程序包为目标

使用 Selenium 进行网页抓取：完整指南

为什么 Node.js 是构建企业级 Web 应用程序的首选？（维克多·马丁）

.NET 开发人员以恶意 NuGet 程序包为目标

使用 Selenium 进行网页抓取：完整指南

在线答疑

生成数据智能

标签： 包管理器

热门新闻

最新情报

在线答疑

标签：包管理器