Aikido
Inizia gratuitamente
Nessuna carta di credito richiesta

Charlie Eriksen

Ricercatore Malware
Charlie Eriksen è un Security Researcher presso Aikido Security, con una vasta esperienza nella sicurezza IT, inclusi ruoli di product management e leadership. È il fondatore di jswzl, ha lavorato in precedenza presso Secure Code Warrior come ricercatore di sicurezza ed è co-fondatore di Adversary.
AI Benchmarking
Librerie Aikido
Sicurezza dei dati
Immagini ottimizzate
Sicurezza su GitHub
Mythos
Protezione dei dispositivi per l'Aikido
Punto finale dell'Aikido
PyPI
Segreti
Aikido Zen
Vulnerabilità IDOR
Sicurezza IDE
Comunicati
Sicurezza informatica europea
Pentesting Continuo
Sicurezza dell'IA
Software con sistema di auto-bloccaggio
SSDLC
VS Code
Test di penetrazione basati sull'intelligenza artificiale
Modellizzazione delle minacce
Cyber Resilience Act
Triage
AutoTriage
Pentesting
Bazel
Qualità del Codice
OWASP
NIS2
Legaltech
fintech
RASP
Fine del ciclo di vita
Iniezioni SQL
DAST
cnapp
CSPM
ASPM
Infrastruttura come codice (IaC)
Monitoraggio della sicurezza della rete
Scanner per licenze
SBOM
Scansione di container
AppSec
Vulnerabilità
Sicurezza della catena di fornitura del software
API
Dipendenze
Monitoraggio continuo della sicurezza
DevSecOps
Vibe Coding
AI
NPM
correzione automatica
Malware
Articolo
open source
SCA
informazioni
SOC 2
caso d'uso
Strumenti
SAST
Conformità
CircleCI
Codeship
IMDSv2
Cloud
IMDSv1
SSRF
AWS

Articoli del blog di Charlie Eriksen

10 Aprile 2025
•
Vulnerabilità e Minacce

Guida ai malware su NPM: tipologie e caratteristiche

Un'analisi approfondita di pacchetti npm dannosi reali e delle tecniche che utilizzano per sfruttare la supply chain di JavaScript.

Tag/

#Malware

#Vulnerabilità

3 Aprile 2025
•
Vulnerabilità e Minacce

Hide and Fail: malware offuscati, payload vuoti e stranezze su npm

Analisi di una campagna malware su npm fallita che utilizzava payload a rilascio ritardato, tecniche di offuscamento e dipendenze riutilizzate.

Tag/

#Malware

#NPM

31 marzo 2025
•
Vulnerabilità e Minacce

Malware nascosto in bella vista: spionaggio sugli hacker nordcoreani

Quando è stato caricato un pacchetto NPMjs malevolo, non ci saremmo mai aspettati di osservare il gruppo nordcoreano Lazarus mentre faceva il debug in tempo reale. E invece è successo.

Tag/

#Malware

Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.

Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.

Inizia gratuitamente
Nessuna carta di credito richiesta | Risultati della scansione in 32 secondi.
Scelto da oltre 150 mila organizzazioni