.avif)
Bem-vindo ao nosso blogue.
Um olhar mais aprofundado sobre o agente da ameaça por detrás do ataque react-native-aria
Investigamos a atividade do agente da ameaça que comprometeu os pacotes react-native-aria no npm e a forma como está a fazer evoluir os seus ataques.
.png)
Pacote malicioso de roubo de criptografia visa programadores Web3 numa operação norte-coreana
A Aikido Security descobriu um ataque à cadeia de suprimentos ligado à Coreia do Norte usando o falso pacote npm web3-wrapper-ethers para roubar chaves privadas de desenvolvedores do Web3. Ligado ao Void Dokkaebi, o agente da ameaça reflecte operações anteriores de roubo de criptografia da RPDC. Saiba como o ataque funcionou e o que fazer se for afetado.
Ataque ativo do NPM aumenta: 16 Pacotes React Native para GlueStack Backdoored Overnight
Um ataque sofisticado à cadeia de abastecimento está a comprometer ativamente os pacotes relacionados com react-native-aria no NPM, implementando um Trojan de Acesso Remoto (RAT) furtivo, escondido através de ofuscação e espalhado por módulos com mais de um milhão de descarregamentos semanais.
Histórias de clientes
Veja como equipas como a sua estão a utilizar o Aikido para simplificar a segurança e enviar com confiança.
Conformidade
Mantenha-se à frente das auditorias com orientações claras e fáceis de utilizar sobre SOC 2, normas ISO, GDPR, NIS e muito mais.
Guias e melhores práticas
Dicas práticas, fluxos de trabalho de segurança e guias práticos para ajudá-lo a enviar códigos mais seguros mais rapidamente.
Ferramentas DevSec e comparações
Mergulhos profundos e análises lado a lado das principais ferramentas no cenário de AppSec e DevSecOps.
Reduzir a dívida de cibersegurança com o transporte automático de IA
Analisamos a forma como a IA nos pode ajudar de forma significativa a fazer a triagem das vulnerabilidades e a livrarmo-nos da nossa dívida de segurança.
A segurança Container é difícil - Aikido Container Autofix torna-a fácil
Neste post, vamos explorar por que atualizar imagens de base é mais difícil do que parece, passar por exemplos reais e mostrar como você pode automatizar atualizações seguras e inteligentes sem quebrar seu aplicativo.
Acabámos de angariar 17 milhões de dólares para a Série A
Angariámos 17 milhões de dólares para trazer segurança "no BS" aos programadores. Temos o prazer de dar as boas-vindas a Henri Tilloy da Singular.vc a bordo, que é novamente acompanhado pela Notion Capital e Connect Ventures. Esta ronda surge apenas 6 meses depois de termos angariado 5,3 milhões de dólares em financiamento inicial. Isso é rápido.
Ataque à cadeia de fornecimento de XRP: Pacote oficial do NPM infetado com backdoor de roubo de criptografia
O pacote oficial XPRL (Ripple) NPM foi comprometido por atacantes sofisticados que colocaram uma backdoor para roubar chaves privadas de criptomoedas e obter acesso a carteiras de criptomoedas.
Principais ferramentas de digitalização Container em 2025
Descubra as melhores ferramentas de Container Scanning em 2025. Compare recursos, prós, contras e integrações para escolher a solução certa para seu pipeline de DevSecOps.
SAST vs DAST: O que é preciso saber.
Obtenha uma visão geral do SAST e do DAST, o que são, como usá-los juntos e por que eles são importantes para a segurança da sua aplicação.
Lista de verificação de segurança SaaS CTO 2024 da Aikido
Não seja um alvo fácil para os hackers! Descubra como proteger a sua empresa SaaS e manter o seu código e aplicação 10x mais seguros. Mais de 40 vulnerabilidades e dicas.
15 principais desafios de segurança de código e Cloud revelados pelos CTOs
Consultámos 15 CTOs de SaaS de empresas de software nativo da nuvem sobre as suas preocupações com a segurança da nuvem e do código. Prioridades, bloqueadores, falhas, resultados desejados!
O que é o OWASP Top 10?
O que é o OWASP Top 10? Saiba mais sobre a importância do OWASP Top 10 na criação de uma aplicação Web segura, compatível e fiável.
Como criar um painel de administração seguro para a sua aplicação SaaS
Evite erros comuns ao criar um painel de administração SaaS. Descrevemos algumas armadilhas e possíveis soluções especificamente para construtores de SaaS!
Como se preparar para a ISO 27001:2022
A ISO 27001:2022 substitui a ISO 27001:2013. O Aikido ajuda-o a cumprir rapidamente os novos controlos de segurança para que você e os seus clientes possam dormir à noite.
Prevenir as consequências da pirataria informática da sua plataforma CI/CD
A CI/CD é um alvo privilegiado para os piratas informáticos, por isso, tome medidas que evitem as consequências. A Aikido Security identifica se a sua nuvem está a defender ativamente a sua CI/CD.
Como fechar negócios mais rapidamente com um relatório de avaliação de segurança
O relatório de avaliação de segurança da Aikido permite que as empresas em fase de arranque estabeleçam confiança e credibilidade junto de potenciais clientes para fechar negócios mais rapidamente.
Automatizar a gestão de vulnerabilidades técnicas [SOC 2]
Como tornar-se compatível sem impor uma carga de trabalho pesada à sua equipa de desenvolvimento
Prevenir a poluição de protótipos no seu repositório
O ecossistema Javascript tem um problema que se chama poluição de protótipos. Recomendamos uma solução chamada nopp, e vamos mostrar-lhe como implementá-la.
Como é que um CTO de uma startup SaaS consegue equilibrar a velocidade de desenvolvimento e a segurança?
Como CTO de várias startups SaaS em fase inicial, aprendi algumas lições valiosas sobre como navegar na delicada dança entre velocidade de desenvolvimento e segurança.
Como a nuvem de uma startup foi dominada por um simples formulário que envia e-mails
Esta é a história de um atacante que obteve acesso aos buckets Amazon S3 de uma startup, variáveis de ambiente e vários secrets internos de API.
A Aikido Security angaria 2 milhões de euros de pré-semente para criar uma plataforma de segurança de software para programadores
A startup belga de SaaS Aikido Security angariou 2 milhões de euros em financiamento pré-semente de investidores anjos que apoiam a sua missão de simplificar a segurança do software.
Obter segurança gratuitamente
Proteja seu código, nuvem e tempo de execução em um sistema central.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
.avif)
