Codespezifikation und Formatierung: ESLint, Prettier, EditorConfig
Einheitlicher Codestil: ESLint-Codeprüfung, Prettier-automatisches Formatieren, EditorConfig-Editorkonfiguration.
Top-MeldungenPenetrationstest: Unterschied zwischen Black Box, White Box und Grey Box
Erfahren Sie mehr über die drei Möglichkeiten des Penetrationstests: Schwarze Box (keine Informationen), Weiße Box (vollständige Informationen) und Graue Box (teilweise Informationen).
Top-MeldungenSicherheitslückenprogramm: HackerOne und Bugcrowd
Erfahren Sie mehr über die Sicherheitslückenplattformen: HackerOne und Bugcrowd. Unternehmen belohnen, White Hat-Hacker suchen nach Schwachstellen.
Top-MeldungenZero-Trust-Sicherheitsarchitektur: niemals vertrauen, immer verifizieren
Zero-Trust-Sicherheitskonzept: Das Intranet wird nicht mehr vertraut und die Identität und Berechtigungen werden bei jedem Zugriff verifiziert.
Top-MeldungenSicherheit in der Lieferkette: Log4j-Ereignis- und Abhängigkeitssicherheit
Sicherheitsrisiken in der Lieferkette: Sicherheitslücken bei der Abhängigkeit von Dritten. Die Log4j-Ereignisüberprüfung basiert auf einem Security Governance-Ansatz.
Top-MeldungenSchlüssel- und Zertifikatverwaltung: KMS- und HSM-Hardwareverschlüsselungsmaschinen
Schlüsselverwaltung: KMS-Schlüsselverwaltungsdienste, HSM-Hardware-Sicherheitsmodule. Symmetrische und asymmetrische Verschlüsselung.
Top-MeldungenNetzwerksegmentierung und Mikroisolation: Begrenzung der horizontalen Bewegung von Angreifern
Cybersicherheitsrichtlinien: Netzwerksegmentierung, Mikroisolierung. Verhindern Sie die Ausbreitung der horizontalen Bewegung nach einem Angreifer.
Top-MeldungenContainer-Sicherheit: Verstärkte Sicherheit für Docker und Kubernetes
Best Practices für Container-Sicherheit: Docker-Sicherheitskonfiguration, Kubernetes-Sicherheitsverstärkung. Spiegel-Scan, Laufzeitschutz.
Top-MeldungenAPI-Sicherheit: OpenAPI-Spezifikationen und Schnittstellenautentifizierung
Verständnis der API-Sicherheit: Dokumentation zur OpenAPI-Spezifikation sowie Schnittstellenautentifizierung und Streamschutz.
Top-MeldungenEinführung in die digitale Forensik: Reaktion auf Ereignisse und Beweise
Erfahren Sie mehr über die digitale Forensik: Beweiserfassung, Analyse und Forensikprozess nach Sicherheitseinfällen.