Sonatype Nexus Repository - Gradle Entegrasyonu
Sonatype Nexus Repository'yi Gradle projelerine entegre ederek bağımlılıkları merkezi, tutarlı ve güvenli şekilde yönetmeyi anlatıyoruz.
Etiket
Tedarik Zinciri Güvenliği
Yazılım tedarik zinciri güvenliği üzerine yazılar; zararlı paketler, bağımlılık saldırıları, güvenli bağımlılık yönetimi ve savunma yöntemleri.
NPM Chalk Saldırısı ve JavaScript Malwarelerini Tarayıcıda Savunma
npm chalk ve debug paketlerini etkileyen tedarik zinciri saldırısının kripto cüzdanlarını nasıl hedeflediğini ve bu tür zararlılara tarayıcıda nasıl savunulacağını anlatıyoruz.
Shai-Hulud Saldırısı
npm ekosisteminde solucan gibi yayılan Shai-Hulud tedarik zinciri saldırısının nasıl çalıştığını ve etkilenen paketlerin nasıl tespit edileceğini inceliyoruz.