Taggato: DevSecOps

15 Febbraio 2024

Dopo curl, anche il progetto Linux diventa CNA, ossia CVE Numbering Authority. Il vento è cambiato!

Anche se l’articolo “curl diventa CVE Numbering Authority e, finalmente, le segnalazioni di bug avranno un senso” non sembra aver riscontrato un successo di pubblico esagerato, grazie alla notizia che stiamo per dare è...

Tempesta perfetta su GitHub, GitLab e Jenkins. Si può fare CI senza preoccuparsi della sicurezza? Spoiler: no!

Internet / Software / Web dal mondo

29 Gennaio 2024

Tempesta perfetta su GitHub, GitLab e Jenkins. Si può fare CI senza preoccuparsi della sicurezza? Spoiler: no!

Cos’hanno in comune GitHub, GitLab e Jenkins? Come dite? Il fatto di essere piattaforme che consentono di configurare e gestire la Continuous Integration? Vero, ma hanno anche in comune un’altra cosa: alcuni problemi di sicurezza. Perché...

Ci sono 3 pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip

GNU/Linux / Sicurezza / Software / Web dal mondo

11 Gennaio 2024

Ci sono 3 pacchetti malevoli densi di crypto-miner in PyPI, il repository dei pacchetti Python installabili mediante pip

Se vi è mai capitato di lavorare con Virtual Environment di Python e di installare quindi eseguibili e librerie mediante il comando pip, il repository da cui questi pacchetti sono stati scaricati è PyPI. Abbreviazione di Python Package Index,...

OpenPubKey, un nuovo protocollo crittografico open-source di BastionZero per zero-trust e autenticazioni senza password

Open Source / Sicurezza / Software

27 Ottobre 2023

OpenPubKey, un nuovo protocollo crittografico open-source di BastionZero per zero-trust e autenticazioni senza password

Basato sul framework OAuth 2.0, il protocollo di autenticazione OpenID Connect viene usato quasi quotidianamente da tutti noi, a volte in maniera inconsapevole. Infatti quando una qualsiasi applicazione web deve autenticare un utente e ottenere informazioni sul...

Tutte le perplessità del creatore di CURL sul National Vulnerability Database (NVD) ed i valori delle CVE

GNU/Linux / Sicurezza / Software / Web dal mondo

15 Giugno 2023

Tutte le perplessità del creatore di CURL sul National Vulnerability Database (NVD) ed i valori delle CVE

L’insistenza con cui solitamente affrontiamo le questioni di sicurezza informatica non è mai casuale. Come ripetiamo sempre, una cosa che emerge in maniera decisa a quanti svolgono il mestiere dell’informatico oggi è che non è...

La nuova release di GitLab è una piattaforma DevSecOps guidata dall’intelligenza artificiale

Internet / Software / Web dal mondo

7 Giugno 2023

La nuova release di GitLab è una piattaforma DevSecOps guidata dall’intelligenza artificiale

Se pensate che l’applicazione dei principi dell’intelligenza artificiale nei contesti GitOps sia limitata a quanto GitHub sta facendo con Copilot, è venuto il momento di considerare le alternative al sistema ormai proprietà di Microsoft, tra...

Sicurezza DevOps: strumenti OpenSource per i DevSecOps del futuro – Parte 1

Guide / Open Source / Sicurezza

19 Aprile 2021

Sicurezza DevOps: strumenti OpenSource per i DevSecOps del futuro – Parte 1

Negli ultimi 2 anni l’approccio DevSecOps, ossia DevOps con focus mirato all’ambito sicurezza, sta guadagnando sempre più attenzione e con esso i nuovi strumenti che ne facilitano l’implementazione. In questo articolo forniremo un elenco...

Un sondaggio di GitLab conferma: le infrastrutture IT sono in mano ai DevSecOps

GNU/Linux / Internet / Web dal mondo

26 Maggio 2020

Un sondaggio di GitLab conferma: le infrastrutture IT sono in mano ai DevSecOps

Il quarto DevSecOps Landscape annual survey condotto da GitLab su una base di 3.650 professionisti del mondo software ha cercato, come di consueto, di fornire una fotografia al mondo IT attuale, in particolare nell’ambito...

È tutta una questione di cultura, non di conoscenza. Un sondaggio sui DevSecOps di Sonatype descrive la qualità delle applicazioni oggi

Web dal mondo / Software

15 Aprile 2020

È tutta una questione di cultura, non di conoscenza. Un sondaggio sui DevSecOps di Sonatype descrive la qualità delle applicazioni oggi

Sonatype, l’azienda che tra le altre cose sviluppa Nexus, ormai il repository manager standard de facto, ha pubblicato i risultati di un sondaggio condotto all’interno della community di DevSecOps, una figura di cui abbiamo...

DevOps… Tremate! GitLab ha identificato la prossima figura chiave: i DevSecOps!

GNU/Linux / Software

6 Agosto 2019

DevOps… Tremate! GitLab ha identificato la prossima figura chiave: i DevSecOps!

Se siete fra quanti si stanno ancora raccapezzando in merito alle figure professionali del mondo I.T. odierno, vi sarete certamente chiesti almeno una volta: Ma io sono un Op, un Dev o un DevOp?...