Notes destinées aux ingénieurs qui créent des logiciels de production rapides et matériels.
Filtrer par discipline. Affiner par format. Accédez directement aux articles qui correspondent au travail.
Une note de sécurité détaillée sur l'attaque de la chaîne d'approvisionnement TanStack, l'exposition CI/CD, les points de terminaison des développeurs, le risque secret et la certification.
Une note de cas de sécurité pratique sur la faille Check Point VPN, l'exposition à l'accès à distance, le risque de ransomware et la manière dont StOFU vérifie la fermeture du périmètre.
Une note de sécurité détaillée sur l'exploitation du jour zéro d'Oracle PeopleSoft, l'exposition à l'ERP, les preuves d'incident, la correction et la certification.
Une note de sécurité détaillée sur l'abus des jetons OAuth, les applications connectées à Salesforce, l'exposition CRM et la manière dont StOFU examine les risques d'intégration SaaS.
Un briefing clair sur l'incident et une liste de contrôle de réponse pour les équipes expédiant sur Vercel. Ce qui est confirmé, ce qui est inconnu, quoi faire pivoter et comment réduire le rayon de souffle OAuth.