GitHub gaat projecten voor kwetsbaarheden waarschuwen
Gebruikers van het ontwikkelplatform GitHub zullen voortaan worden gewaarschuwd als ze binnen hun project met software werken die bekende kwetsbaarheden bevat. Het kan dan bijvoorbeeld gaan om softwarebibliotheken of opensourceprogramma's waar het project gebruik van maakt.
Meer dan 75 procent van de GitHub-projecten heeft dergelijke "dependencies". De waarschuwingen laten ontwikkelaars weten waar de kwetsbaarheid zich bevindt, wat die precies inhoudt en wat een mogelijke oplossing is. Bij publieke repositories staan de waarschuwingen nu automatisch ingeschakeld. In het geval van private repositories moet de ontwikkelaar dit zelf inschakelen.
Op dit moment ondersteunen de waarschuwingen JavaScript en Ruby. Ondersteuning van Python zal volgend jaar worden toegevoegd, zo laat Miju Han van GitHub in de aankondiging weten. GitHub heeft meer dan 26 miljoen gebruikers en meer dan 57 miljoen zogeheten repositories, centrale opslaglocaties van bestanden.
PHPrutsers maken veel onveilige code.
In ieder geval eerst meer lezen en dan reageren.
https://www.security.nl/posting/539114/Privacy-besturingssysteem+Tails+levert+reproduceerbare+ISO
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
