Etiket: Sonatype

18
Kas
2024

Sonatype Nexus Depo Yöneticisi RCE ve XSS Güvenlik Açığından Etkilendi

Sonatype, 13 Kasım 2024’te yayınlanan ve Nexus Repository Manager 2.x sürümlerini etkileyen kritik bir güvenlik güncellemesinde iki önemli güvenlik açığını…

18
Kas
2024

Sonatype Nexus Depo Yöneticisi RCE ve XSS Güvenlik Açığından Etkilendi

Popüler Nexus Repository Manager’ın arkasındaki şirket Sonatype, Nexus Repository 2.x OSS/Pro sürümlerini etkileyen iki kritik güvenlik açığını ele alan güvenlik…

19
Mar
2024

Sonatype SBOM Manager, yazılım tedarik zincirindeki güvenlik açıklarını belirler ve azaltır

Sonatype, yazılım tedarik zincirinizi SBOM'larla (Yazılım Malzeme Listesi) optimize etmenin karmaşıklıklarını gidermek için dünyanın en büyük kuruluşları ve küresel politika…

12
Eyl
2023

Sonatype Araştırması, Güvenlik Risklerine Rağmen Yazılım Geliştirmede Üretken Yapay Zekanın Benimsenmesi Artıyor

Yazılım tedarik zinciri yönetimi şirketi Sonatype’in yeni araştırması, üretken yapay zekanın yazılım mühendislerinin çalışmalarını ve yazılım geliştirme yaşam döngüsünü nasıl…

20
Haz
2023

Sonatype, Snyk, Synopsys Üst SW Komp Analizi Forrester Wave

3. Taraf Risk Yönetimi , Uygulama Güvenliği , Yönetişim ve Risk Yönetimi Mend.io, Açık Kaynak Bağımlılıkları Günlerini Güneşte Alırken Lider…

19
Eki
2022

Sonatype Raporu, Yazılım Tedarik Zinciri Saldırılarının %742 Arttığını Ortaya Çıkardı

Bugünün erken saatlerinde uzmanlar, bu yıl şimdiye kadar 88.000 kötü amaçlı açık kaynak paketi ortaya çıkardı; bu, 2019’daki aynı rakamda…

22
Tem
2022

‘Hala son on yılın savaşını veriyoruz’ – Sonatype CTO’su Brian Fox, ihmal edilen yazılım tedarik zincirini güvence altına alma mücadelesi üzerine

Açık kaynak güvenlik uzmanı, bir sonraki saldırı dalgasına hazırlanmak için hala ‘uzun bir yol’ olduğu konusunda uyarıyor RÖPORTAJ YAPMAK Yazılım…