.jpg)
Willem Delbare
Articoli del blog di Willem Delbare
PHP2Shell: vulnerabilità critiche di PHP, versioni interessate e soluzioni
Una vulnerabilità critica di PHP consente agli aggressori di eseguire codice in remoto su server privi di patch. Scopri le versioni interessate, le patch, le misure di mitigazione e come verificare il tuo livello di esposizione. Due falle RCE di PHP (CVE-2026-109618, CVE-2026-109619) sono attualmente oggetto di attacchi. Ecco a quali versioni aggiornare e cosa fare se non è possibile applicare la patch oggi stesso.
Lancio di Opengrep | Perché abbiamo fatto il fork di Semgrep
Ti presentiamo Opengrep, il motore SAST open source, un fork di Semgrep. Abbiamo dato vita a Opengrep per far progredire e rendere accessibile il SAST in tutto il settore della sicurezza applicativa.
Checklist per la sicurezza dei webhook: come creare webhook sicuri
Stai sviluppando una funzionalità di webhook nella tua applicazione? Usa questa checklist per evitare errori di sicurezza come attacchi SSRF, eccessiva esposizione di dati e DDoS causati dai tentativi di invio.
La cura per la sindrome da stanchezza da avvisi di sicurezza
Aikido riduce il rumore e i falsi positivi che fanno perdere tempo agli sviluppatori. Scopri come aiutiamo in modo intelligente i nostri utenti a dare priorità alle correzioni per le minacce reali.
Cos'è una CVE?
Cos'è una CVE? Il database Common Vulnerabilities and Exposures informa sviluppatori e team di sicurezza sulle minacce passate. I punteggi CVSS indicano la gravità di una CVE.
Le 3 principali vulnerabilità di sicurezza nelle applicazioni web nel 2024
Scopri le vulnerabilità di sicurezza delle applicazioni web più comuni e critiche nel 2024. Include le vulnerabilità SAST, DAST e CSPM e spiega come risolverle.
Prevenire la prototype pollution nel proprio repository
L'ecosistema JavaScript ha un problema noto come prototype pollution. Ti consigliamo una soluzione chiamata nopp e ti mostriamo come implementarla.
Cos'è la OWASP Top 10?
Cos'è l'OWASP Top 10? Scopri l'importanza dell'OWASP Top 10 per la creazione di un'applicazione web sicura, conforme e affidabile.
Come creare un pannello di amministrazione sicuro per la tua app SaaS
Evita gli errori più comuni durante la creazione di un pannello di amministrazione SaaS. Delineiamo alcune insidie e potenziali soluzioni specifiche per i developer SaaS!
Prevenire le conseguenze di un attacco alla tua piattaforma CI/CD
Le pipeline CI/CD sono un bersaglio privilegiato per gli hacker, quindi adotta misure per prevenirne le conseguenze. Aikido Security verifica se il tuo cloud sta difendendo attivamente la tua CI/CD.
Inizia a proteggere il tuo codice oggi,
in modo semplice e gratuito.
Proteggi codice, cloud e runtime in un unico sistema centralizzato.
Collega un repository per scoprire cosa rilevano gli agenti di ragionamento nella tua codebase.
