| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Mar 3, 2026 | Supply Chain Security на примере кофемашины: почему ваш код горчит | Привет, Хабр! Меня зовут Максим Князев, старший системный инженер К2 Кибербезопасность. Сегодня я хочу поговорить об атаках на цепочки поставок на примере того, что все хорошо понимают и любят.
Просто представьте, как вы заказываете эспресс... |
| Jul 3, 2025 | Вышел релиз GitLab 18.1 с бета-версией виртуальных реестров Maven и Duo Code Review в общем доступе | Картинка для привлечения внимания
Мы с радостью объявляем о релизе GitLab 18.1 с бета-версией виртуальных реестров Maven, фичей Duo Code Review в общем доступе, выявлением скомпрометированных паролей и компонентами CI/CD для достижения SLSA... |
| May 19, 2025 | Docker Announces Hardened Images Catalog to Strengthen Enterprise Software Supply Chain Security | New offering accelerates secure app delivery, giving platform and security teams enterprise-grade control without slowing developers down
PALO ALTO, Calif., May 19, 2025 (GLOBE NEWSWIRE) -- Docker, Inc.®, a leading provider of cloud-native ... |
| Dec 10, 2024 | Первый контейнерный хостинг — год бесплатно за помощь с тестированием | Привет, Хабр!
Кажется, что классический хостинг с виртуальной машиной потихоньку уходит в прошлое. В смысле ещё лет 10, конечно, он будет пользоваться спросом, но тренд на контейнеры уже очень чёткий.
Ведь развернуть приложение можно за 50 ... |
| Nov 21, 2024 | Книга: «Прозрачное программное обеспечение: Безопасность цепочек поставок ПО» | Привет, Хаброжители!
Мы живем во времена, когда программное обеспечение затрагивает все аспекты нашего общества. Оно применяется повсюду, начиная с критических инфраструктур и цифровой коммерции и заканчивая национальной безопасностью. Тем ... |
| Oct 23, 2024 | Securing the Software Supply Chain: A Modern Necessity | In the digital age, the software supply chain is a vital artery for businesses. It’s where code is born, nurtured, and delivered. But like any artery, it can be clogged or compromised. The importance of securing this chain cannot be oversta... |
| Oct 22, 2024 | Безопасность цепочек поставок ПО. Построение процессов с помощью OSS | Привет, Хабр! Я Михаил Черешнев, специалист по DevSecOps в компании Swordfish Security. Сегодня мы поговорим о важности защиты цепочки поставок программного обеспечения — критического аспекта для любой современной компании. В статье я расск... |
| Jun 25, 2024 | Как уберечься от кражи репозитория (реподжекинга) | " data-abbr="от англ. repojacking, по аналогии с “hijacking” — незаконный захват/угон самолёта">Реподжекинг или захват репозитория / перехват контроля над репозиторием — это особый вид атак на цепочки поставок. В этой стат... |
| Jun 14, 2024 | AI-generated code could increase developer workload and add to risk | Artificial intelligence is supposed to make things easier, right? Not for developers it seems as AI-generated code is set to triple developer work within the next 12 months according to software delivery platform Harness.
This could also me... |
| Apr 18, 2024 | Угрозы информационной безопасности конвейера разработки ПО и их моделирование | Злоумышленники всё чаще атакуют цепочки поставок ПО, чтобы получить доступ к исходным кодам, процессам сборки или механизмам обновления ПО. Но сложно напрямую атаковать инфраструктуры компаний, которые серьёзно относятся к своей кибербезопа... |
| Feb 2, 2024 | На GitHub больше 1 000 уязвимых репозиториев: в чём суть угрозы и что с этим делать | Привет, Хабр! На связи технический директор MTC RED Денис Макрушин и команда Advanced Research Team: Павел Гусь, Иван Бессарабов и Андрей Сомсиков.
В январе разработчики GitLab нашли в своей системе две критические уязвимости. Из-за ошибок ... |
| Aug 18, 2023 | Снижаем риски атак на цепочки поставок с помощью Sigstore | Привет!
Меня зовут Руслан Качмазов, я стажёр-инженер Yandex Cloud Security, занимаюсь детектированием инцидентов. Вместе с коллегами Алибеком Епхиевым и Дмитрием Пикушем, выпускниками Школы ИБ Яндекса 2023 года, мы расскажем об атаках на це... |
| Jun 8, 2023 | Supply Chain Security: Chainloop. краткий обзор решения | Привет! Меня зовут Михаил Черешнев, я работаю в компании Swordfish Security, где занимаюсь вопросами внедрения DevSecOps. Сегодня мы в команде много внимания уделяем направлению Software supply chain security. Если заглянуть в Рунет, можно ... |
| Jun 1, 2023 | Что нового во Flutter 3.10, ч.1 | Hola, Amigos! На связи Саша Чаплыгин, Flutter-dev Amiga и Тимур Моисеев, Teamlead Flutter Amiga.
Буквально пару недель назад вышла новая версия Flutter 3.10. Из этой статьи вы узнаете об изменениях фреймворка Flutter, обновленных компонента... |
| Feb 17, 2023 | Google Cloud CISO Phil Venables: Zero trust ‘essential’ to protect the cloud | Cybersecurity is a tough game. With a bleak economic outlook for 2023, security teams are under increasing pressure to secure complex cloud environments against financially and politically motivated threat actors looking to capitalize on an... |
| Jan 15, 2023 | Don’t forget open source software (OSS) when assessing cloud app security | Check out all the on-demand sessions from the Intelligent Security Summit here.
The software development process is getting quicker. Devops teams are under increased pressure to go to market, and they’re able to work quickly, thanks in part... |
| Dec 23, 2022 | Protecting your organization from rising software supply chain attacks | Check out all the on-demand sessions from the Intelligent Security Summit here.
Attackers find it hard to resist the lure of software supply chains: They can all-too quickly and easily access a wide breadth of sensitive information — and th... |
| Oct 20, 2022 | Report: Devops teams have higher satisfaction, less burnout with positive security practices | Did you miss a session from MetaBeat 2022? Head over to the on-demand library for all of our featured sessions here.
>>Don’t miss our special issue: How Data Privacy Is Transforming Marketing. |
| Sep 22, 2022 | Software supply chain security gets its first Linux distro, Wolfi | Image: Ralf/Adobe Stock
From software signing, to container images, to a new Linux distro, an emerging OSS stack is giving developers guardrails for managing the integrity of build systems and software artifacts.
SolarWinds and Log4j were t... |
| Aug 25, 2022 | Should Uncle Sam Worry About ‘Foreign’ Open-Source Software? Geographic Known Unknowns and Open-Source Software Security | Nationalism has come to software. While downloading TikTok or WeChat onto your cell phone isn’t quite tantamount to installing Huawei equipment in your local cell tower, all indications suggest that a software geopolitical divide has arrive... |
| Jun 2, 2022 | Chainguard raises $50M to guard supply chains | Chainguard, a startup that focuses on securing software supply chains, announced today that it has raised a $50 million Series A funding round led by Sequoia Capital. Amplify, the Chainsmokers’ Mantis VC, LiveOak Venture Partners, Banana Ca... |
| May 16, 2022 | Как обеспечить безопасность сборки ПО: управляем внешними зависимостями | Привет! Проблема управления безопасностью зависимостей — supply chain security — в настоящее время как никогда актуальна. В качестве примера можно привести историю компании SolarWinds: исходный код разрабатываемой ею утилиты был скомпромети... |
| May 8, 2022 | Log4j and why it's not safe to relax yet [Q&A] | The Log4j vulnerability first hit the headlines in December last year. Since then we've heard less about it, but it hasn't gone away, like most vulnerabilities it has a long tail.
A recent report from the Cybersecurity Safety Review Board t... |
| Oct 15, 2021 | OpenSSF: Tackling Software Security with an Ecosystem Approach | Description of icon when needed6 Min Read
Security - it's a tough problem to solve, for the problem never stops changing. Today, there's a potential threat in the network APIs; tomorrow it's in the distributed application workloads. Next we... |
| Oct 1, 2021 | Google stakes new Secure Open Source rewards program for developers with $1M seed money | Image: SIphotography, Getty Images/iStockphoto
As part of Google’s recently announced $10 billion commitment to cybersecurity defense, the company announced Friday the sponsorship for the Secure Open Source (SOS) Rewards pilot program run b... |
