Maximizando o valor dos dados enquanto os mantém seguros
Como as organizações podem criar um ambiente que permita o acesso mais amplo em armazéns, bancos de dados, armazenamentos de objetos e trocas de dados distribuídos, mantendo ao mesmo tempo...
70% dos aplicativos contêm pelo menos uma falha de segurança após 5 anos de produção
O Veracode revelou dados que podem economizar tempo e dinheiro das organizações, ajudando os desenvolvedores a minimizar a introdução e o acúmulo de falhas de segurança em seus softwares. O...
Planejamento de segurança: pergunte o que pode dar errado
Eu gostaria de ganhar um dólar por cada vez que nós, como profissionais de segurança, tivemos uma conversa coletiva sobre um dia zero – cada vez que discutimos a natureza perigosa da...
Usar CircleCI? Aqui estão 3 etapas que você precisa seguir
Enquanto a CircleCI continua investigando o incidente de segurança que afeta sua plataforma de integração contínua e entrega contínua (CI/CD), os defensores corporativos também devem procurar sinais de atividades maliciosas em aplicativos...
A segurança da cadeia de suprimentos de software precisa de uma visão mais ampla
O intrincado labirinto de dependências de código aberto em toda a cadeia global de fornecimento de software criou um quebra-cabeça de segurança de aplicativos de proporções gigantescas. Seja de código aberto...
O novo chip Xeon da Intel leva a computação confidencial para a nuvem
A Intel lançou na terça-feira seus mais novos chips para servidores, de codinome Sapphire Rapids , que formarão a espinha dorsal da infraestrutura de servidores na nuvem pública e privada. Os chips têm...
7 Casos de uso para ambientes de nuvem distribuídos
Com muitas empresas movendo a infraestrutura de aplicativos e APIs para a nuvem, os ambientes de negócios se tornaram mais complexos nos últimos anos. Como resultado, tornou-se mais difícil para as...
As últimas falhas de firmware no Qualcomm Snapdragon precisam de atenção
Uma empresa de segurança está liderando a divulgação coordenada de várias vulnerabilidades de alta gravidade no chipset Qualcomm Snapdragon . As vulnerabilidades foram identificadas no código de referência do firmware Unified Extensible...
Por que a análise de incidentes anteriores ajuda as equipes mais do que as métricas de segurança comuns
As métricas aceitas para medir a gravidade dos incidentes de segurança, como o tempo médio de reparo (MTTR), podem não ser tão confiáveis quanto se pensava anteriormente e não estão...
Por que o tempo médio de reparo nem sempre é uma métrica de segurança útil
As equipes de segurança tradicionalmente usam o tempo médio de reparo (MTTR) como uma forma de medir a eficácia com que lidam com os incidentes de segurança. No entanto, variações na gravidade do...