Aikido
Kostenlos starten
Ohne Kreditkarte

Joe Leon

Security Researcher
Joe Leon ist ein Sicherheitsforscher bei Aikido Security. Er ist davon überzeugt, dass die interessanteste Sicherheitsforschung in der Lücke zwischen dem, was Benutzer erwarten, und der tatsächlichen Funktionsweise von Systemen liegt. Vor Aikido leitete Joe die Sicherheitsforschung bei Truffle Security und führte Anwendungssicherheitsbewertungen bei FortyNorth Security durch. Joe hat Vorträge auf der Black Hat USA, OWASP Global, x33fcon und dem Wild West Hackin' Fest gehalten.
KI-Benchmarking
Aikido Libraries
Datensicherheit
Gehärtete Images
GitHub Security
Mythos
Aikido Device Protection
Aikido Endpoint
Pypi
Secrets
Aikido Zen
IDOR-Schwachstellen
IDE Security
Ankündigungen
Europäische Cybersicherheit
Kontinuierliches Pentesten
KI-Sicherheit
Selbstsichernde Software
SSDLC
VS Code
AI Penetration Testing
Bedrohungsmodellierung
Cyber Resilience Act
Triagieren
AutoTriage
Pentesting
Bazel
Code-Qualität
OWASP
NIS2
Legaltech
Fintech
RASP
End of Life
SQL-Injections
DAST
CNAPP
CSPM
ASPM
Infrastructure as Code (IaC)
Netzwerksicherheitsüberwachung
Lizenz-Scanner
SBOM
Container-Scanning
AppSec
Schwachstellen
Sicherheit der Software-Lieferkette
API
Abhängigkeiten
Kontinuierliches Sicherheits-Monitoring
DevSecOps
Vibe Coding
AI
NPM
AutoFix
Malware
Artikel
Open Source
SCA
Intel
SOC 2
Anwendungsfall
Tools
SAST
Compliance
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Blogbeiträge von Joe Leon

23. September 2026
„•“
Forschung

Sende eine E-Mail an GitLab, führe einen Push in den Hauptzweig durch

GitLab stellt Ihnen eine private E-Mail-Adresse zur Erstellung von Issues zur Verfügung. Sollte diese bekannt werden, kann jeder, der darüber verfügt, Code hochladen, CI/CD-Jobs ausführen und IP-Beschränkungen in allen Ihren öffentlichen und privaten Projekten umgehen.

Tags/

#Tools

#DevSecOps

21. Mai 2026
„•“
Schwachstellen & Bedrohungen

Google API-Schlüssel funktionieren weiterhin, nachdem Sie sie gelöscht haben

Das Löschen eines Google API-Schlüssels widerruft ihn nicht sofort. Unsere Tests ergaben erfolgreiche Authentifizierungen bis zu 23 Minuten nach dem Löschen, und Google hat sich geweigert, dies zu beheben.

Tags/

#AppSec

#Schwachstellen

Sicherheit jetzt implementieren

Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.

Jetzt scannen
Demo buchen
Keine Kreditkarte erforderlich | Scan-Ergebnisse in 32 Sek.