Hackers têm sido observados disfarçando um payload malicioso de Linux sob um nome de arquivo semelhante a SSH durante a instalação de software, como parte de um ataque coordenado na cadeia de suprimentos que visa ecossistemas de desenvolvedores. O ataque se baseia em um script de instalação oculto embutido dentro de package.json, em vez do esperado composer.json usado em ambientes PHP. Essa colocação sutil permite que o código malicioso evite...
package.json. Posso adicionar exemplos práticos para cada item.
Diagnóstico de maturidade
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse