5 articoli
Zero-day Microsoft, codebase open source con vulnerabilità note, NIST CSF 2.0, ISO/IEC 27001:2022, OWASP Top 10 e API Security: standard e paradigmi per proteggere il software tra AI e Zero Trust.
BSIMM13 fotografa la software security di oltre 130 organizzazioni: 145.000 applicazioni e circa 410.000 sviluppatori coinvolti, SBOM in crescita del 30% e ruolo di SCA e security champions.
Integrare la sicurezza in tutto l’SDLC, dalla risk analysis in fase di design al code scanning, con framework NIST, Microsoft SDL e BSIMM per valutare la maturità del programma di sicurezza.
Come il team ISC garantisce la sicurezza di BIND 9, name server open source con 683.000 righe di codice: oltre 70 controlli per merge request, analisi statica con Coverity, compilatori gcc e clang e sanitizer.
In questo articolo riportiamo nel dettaglio il modo in cui i ricercatori di CheckPoint sono venuti a conoscenza di una vulnerabilità, presente nelle dll…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine