.avif)
Sooraj Shah
Blogbeiträge von Sooraj Shah
Aikido finanziert die Sicherheit von Node.js
Aikido ist Gründungspartner des Security Stewardship Program von OpenJS und finanziert Bug Bounties sowie die Unterstützung für Maintainer von Node.js.
Der CVE-Anstieg bei großen Softwareunternehmen ist ein Problem der Behebung
Das CVE-Volumen steigt bei großen Softwareunternehmen an, und ein Bundesaudit zeigt, dass selbst NIST nicht mithalten konnte. Hier ist der Grund, warum die Behebungsgeschwindigkeit und nicht die Anzahl der Offenlegungen die Kennzahl ist, die wirklich zählt.
StyleSmuggler-Fix: Patchen der RCE in Magento und Adobe Commerce
StyleSmuggler ist eine unauthentifizierte RCE, die Magento und Adobe Commerce betrifft, ohne CVE und noch ohne Patch von Adobe. Aikido hat den Fix bereits.
Checkliste zur Evaluierung von KI-Penetrationstests: Worauf Sie bei einem Anbieter von KI-Penetrationstests achten sollten
Eine Checkliste zur Bewertung von Anbietern von KI-Penetrationstests anhand von Validierung, Codezugriff, Scope-Kontrolle und Zuverlässigkeit sowie die Warnsignale, die eine echte Plattform von einer starken Demo unterscheiden.
Von Hugging Face bis Fable: Dieser Sommer zeigt, dass die Kontrolle über KI wichtiger ist als Vertrauen
Ein autonomer KI-Sicherheitsbruch bei Hugging Face und die Aussetzung von Anthropic Fable zeigen dasselbe: Einem Anbieter zu vertrauen ist nicht dasselbe wie die Kontrolle zu haben
Schwachstellen in jeder Phase aufspüren: Welche Maßnahmen sind wann zu ergreifen?
SAST, Deep PR Review, Code Security Audit und AI Pentest finden jeweils unterschiedliche Schwachstellen in verschiedenen Phasen. Hier erfahren Sie, wann und warum Sie welches Tool einsetzen sollten
Die Upgrade-Falle: wenn ein Upgrade die falsche Antwort auf eine CVE ist
Ein Upgrade zur Behebung einer CVE klingt unkompliziert. Doch die gepatchte Version legt oft Ihre Anwendung lahm, wurde noch nicht ausgeliefert oder existiert gar nicht. Hier erfahren Sie, warum das so ist und was wirklich funktioniert.
KI-Penetrationstests Einkaufsführer: So bewerten Sie Anbieter von KI-Penetrationstests
Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer herunterladbaren Bewertungscheckliste bewerten.
5 Socket-Sicherheitsalternativen und warum sie besser sind
Socket hat sich durch Malware-Erkennung einen Namen gemacht. Doch die Erkennungsgeschwindigkeit allein ist nicht mehr alles. Hier erfahren Sie, wie Aikido und vier weitere Alternativen in Bezug auf Lieferkettensicherheit, Erreichbarkeitsanalyse, Lizenzierung und mehr abschneiden.
Warum Entwickelnde-Maschinen jetzt das Hauptziel für Lieferkettenangriffe sind
Teams bei Omnea, Cognism, Glasswall, Raisin und im öffentlichen Sektor des Vereinigten Königreichs zeigen auf, warum EDR und MDM übersehen, was wirklich auf Entwickelnde-Maschinen geschieht.
Mini Shai-Hulud schlägt erneut zu: npm-Wurm kompromittiert Hunderte von @antv-Paketen
Der Mini Shai-Hulud npm-Wurm hat die @antv-Pakete von Alibaba, echarts-for-react und timeago.js befallen. Die Payload stiehlt CI/CD-Secrets, pflanzt Backdoors in VS Code und Claude Code und verbreitet sich durch die Neuveröffentlichung kompromittierter Pakete. Hier erfahren Sie, was passiert ist und wie Sie Ihr Team schützen können.
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
