Průvodce představuje doporučené postupy zabezpečení softwarového dodavatelského řetězce, které by podle zdroje zabránily útokům z posledních 18 měsíců. Text se zaměřuje také na nástroje a jejich srovnání v oblasti DevSecOps.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Aikido Security vysvětluje rozdíl mezi dosažitelností a reálnou zneužitelností bezpečnostních chyb v aplikacích. Analýza těchto faktorů podle zdroje pomáhá vývojářům efektivně prioritizovat opravy zranitelných závislostí.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Aikido Security nabízí průvodce procesem nápravy zranitelností pro různé typy chyb. Článek se zaměřuje také na postupy v situacích, kdy aktualizace závislosti naruší sestavení projektu nebo není možná.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Tenable představila proces Exchange Inspector, který slouží k ověřování open-source AI agentů a doplňků před jejich zařazením do katalogu CyberAgents Exchange. Kontrola kombinuje automatické skenování zranitelností, posouzení kódu a modelování hrozeb pomocí kybernetických modelů OpenAI GPT a následné manuální ověření chování výzkumníky v izolovaném prostředí.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle analýzy společnosti Qualys zneužívají útočníci škodlivé balíčky ke krádeži cloudových přihlašovacích údajů přímo během instalace na stanicích vývojářů a v CI/CD pipeline. Kompromitace nástrojů a závislostí tak slouží jako vstupní brána do cloudových prostředí a k následnému zcizení dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Aikido Security porovnala nástroje Dependabot a Renovate z hlediska nastavení, podpory monorepozitářů, platforem a zabezpečení. Článek se rovněž zabývá tím, proč automatické aktualizace často přehlížejí zranitelnosti, které jsou ve skutečnosti zneužitelné.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj popisuje, jak využít nástroj Aikido Libraries k záplatování zranitelných závislostí a dodržování bezpečnostních SLA.
Aikido BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost CrowdStrike podle titulku rozšířila možnosti zabezpečení koncových bodů s cílem zastavit útoky na softwarový dodavatelský řetězec.
CrowdStrike US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Aikido Security představuje přehled deseti nejlepších nástrojů pro skenování open-source závislostí v roce 2026. Článek označuje SCA nástroje za klíčovou linii obrany pro zabezpečení open-source softwaru.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Aikido Security zveřejnila srovnání podnikových nástrojů pro analýzu softwarového složení (SCA) pro rok 2026. Přehled hodnotí řešení Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck a Veracode z pohledu inteligence zranitelností, nápravy a dodržování předpisů.
Aikido Sonatype Snyk Checkmarx BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zdroj přináší přehled a srovnání dvanácti předních bezpečnostních nástrojů pro ochranu dodavatelského řetězce softwaru v roce 2026. Zaměřuje se na obranu sestavení před riziky třetích stran, neoprávněnými zásahy a zranitelnostmi v závislostech.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost Elastic popsala postup sledování direktivy min-release-age v konfiguračních souborech .npmrc na pracovních stanicích vývojářů za pomoci integrace CEL v nástroji Elastic Agent. Tento přístup řeší limity běžného sledování protokolů a umožňuje spolehlivě odhalit smazání bezpečnostní prodlevy před instalací nových balíčků.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Elastic popsala způsob monitorování konfigurace min-release-age v souborech .npmrc na pracovních stanicích vývojářů. Toto nastavení chrání před útoky na dodavatelský řetězec ignorováním čerstvě vydaných verzí balíčků. Místo běžného sledování protokolů autor použil integraci Common Expression Language v nástroji Elastic Agent, která pravidelně kontroluje obsah konfiguračních souborů a upozorní na případné smazání ochranné lhůty.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Společnost Aikido Security zveřejnila srovnání předních bezpečnostních nástrojů pro LLM a aplikace s umělou inteligencí. Přehled porovnává řešení od společností Aikido, Snyk, Semgrep, Endor Labs a Wiz v oblastech zdrojového kódu, dodavatelského řetězce a běhového prostředí.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost představila Aikido Intel, real-time feed určený k odhalování malwaru a nezveřejněných zranitelností v open-source ekosystémech. Podle poskytovatele dokáže systém hrozby zachytit často do osmi minut od jejich vydání.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj vysvětluje fungování firewallu závislostí, který blokuje škodlivé open-source balíčky ještě před instalací. Článek zároveň představuje řešení Aikido Safe Chain pro ochranu před útoky na dodavatelský řetězec.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Aikido oznámila akvizici firmy Root s cílem posílit zabezpečení softwarového dodavatelského řetězce a opravovat open-source zranitelnosti bez nutnosti upgradu. Kritické opravy budou bezplatně poskytovány zpět komunitě.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti Aikido její datový kanál o malwaru nyní ve výchozím stavu blokuje škodlivé verze balíčků v nástroji Composer. Text shrnuje, jak repozitář Packagist předchází celým třídám útoků na dodavatelský řetězec.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Aikido navázala partnerství se službou Drydock s cílem umožnit správcům kontrolu balíčků před jejich publikací do registrů npm a PyPI. Podle oznámení má toto řešení odhalit malware a zobrazit přesný obsah vydání ještě před prvním stažením uživateli.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Vydavatel nabízí srovnání svého nástroje a čtyř dalších alternativ k řešení Socket. Zaměřuje se na bezpečnost dodavatelského řetězce, analýzu dosažitelnosti či licencování.
Socket BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Aikido Security představila produkt Device Protection, který reaguje na útoky na dodavatelský řetězec cílící na zařízení vývojářů. Nástroj monitoruje instalace v rámci systémů npm, PyPI, rozšíření pro VS Code, doplňků prohlížečů a AI nástrojů.
BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD