开源软件库和服务的不安全使用- JFrog高级安全研讨会
传统上被现有应用程序安全工具所忽略的最常见问题之一(并且相对容易被攻击者利用)是与如何使用开源包相关的问题,而不仅仅是与使用什么相关的问题(SCA工具的常见实践)。
加入我们,了解公共OSS库和服务是否被不安全地使用或配置。
- JFrog的安全引擎扫描常见OSS库(如Django和Flask)和服务(如Apache和Nginx)的配置和使用风格,并识别导致暴露的错误或错误配置
- 我们的扫描器考虑到更广泛的容器环境,并将建议可操作的步骤,提供最快的修复路径
- 不安全地使用图书馆和服务:发现是否使用或配置了不安全的公共OSS库和服务
预订演示!