In den letzten Wochen wurden viele Angriffe auf Software-Repositories bekannt: XZ, Python oder zuletzt Docker Hub. Repos scheinen es Hackern leichtzumachen.
, den die Firma JFrog aufgedeckt hat. Wir sprechen mit Sharchar Menashe, Senior Director von JFrog Security Research, darüber, wie sicher Repositories und das Software-Deployment noch sind.Shachar Menashe ist Senior Director von JFrog Security Research.
Im Falle von npm und PyPI führt die Installation des falschen Pakets sofort zu einer uneingeschränkten Codeausführung – im Grunde die schlimmste, vorstellbare Auswirkung. Im Falle von Docker Hub ist die Codeausführung auf einen Container eingeschränkt, es sei denn, das Opfer wird dazu verleitet, Binärdateien außerhalb des Containers auszuführen, was bei dem von uns entdeckten "imaginären" Angriff der Fall ist.
Millionen von Entwicklern und CI/CD-Maschinen nutzen Repositories täglich, sodass das Verbreitungspotenzial der Malware sehr hoch ist. Diese Angriffe haben meiner Meinung nach keinen wirklichen Einfluss auf die Entwicklung von OSS. Aber in Bezug auf Erstellung und Deployment sehen wir, dass Standards und Frameworks wie Google SLSA immer wichtiger werden. Die sorgen dafür, dass die Software nach ihrer Entwicklung sicher erstellt und deployt wird, um so Angriffe auf die Lieferkette zu verhindern .
Github Interviews Repositories Security Sicherheitslücken
Philippines Latest News, Philippines Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
Bimota und Kawasaki : Viele Fragen, wenige AntwortenDie Pressemitteilung von Kawasaki hinsichtlich der zukünftigen Aufstellung mit Beteiligung von Bimota war überraschend und nicht sehr umfangreich. Viele Fragen blieben offen. SPEEDWEEK.com hakte nach.
Read more »
Antworten auf die wichtigsten Fragen: Die 8 häufigsten neurologischen Erkrankungen – und welche Symptome Sie ernstnehmen solltenUrsachen, Warnsignale, erste Hilfe, Diagnose, klassische und neue Formen der Therapie: FOCUS beantwortet die wichtigsten Fragen zu acht häufigen neurologischen Erkrankungen und Problemen.
Read more »
Antworten auf die wichtigsten Fragen: Die 8 häufigsten neurologischen Erkrankungen – und welche Symptome Sie ernstnehmen solltenUrsachen, Warnsignale, erste Hilfe, Diagnose, klassische und neue Formen der Therapie: FOCUS beantwortet die wichtigsten Fragen zu acht häufigen neurologischen Erkrankungen und Problemen.
Read more »
Es ist wieder ESC: Die wichtigsten Fragen und AntwortenLandet Deutschland wieder auf einem abgeschlagenen Rang? Siegt ein Spaß-Song? Holt eine non-binäre Person die Trophäe? Fragen und Antworten zum
Read more »
Fragen und Antworten zu den Kommunal·wahlen in BrandenburgAm 9. Juni 2024 wird in Brandenburg gewählt. Zum Beispiel die wichtigen Parlamente der Kommunen. Zu den Kommunal·wahlen haben wir viele Informationen, hier für Sie leicht erklärt. (Diese Informationen sind in Leichter Sprache)
Read more »
Jack Miller (KTM): Antworten und neue FragenNach dem enttäuschenden Rennen in Jerez stürzte sich Jack Miller beim Test am Montag in die Arbeit und drehte intensive 73 Runden. Dabei löste sein Team Probleme – und warf zugleich einige neue Fragen auf.
Read more »