MarkP

De acordo com a pesquisa do Neustar International Security Council (NISC), de novembro de 2021, 71% dos respondentes tinham planos para aumentar sua confiança em vendedores terceirizados. Conforme os ciberataques crescem e o cenário de ameaças continua a evoluir, é possível notar uma tendência de crescimento na escolha das organizações na utilização de MSSPs para …

Como MSSPs podem fornecer mais valor com validação de segurança contínua? Read More »

Muitos desenvolvedores não aprendem sobre segurança de código nos programas de TI das faculdades. Uma vez que eles se juntam ao mercado de trabalho, acabam geralmente sem tempo para aprender sobre isso também. A responsabilidade de treinar desenvolvedores nas melhores práticas de segurança de código geralmente recai sobre os profissionais de segurança. Os profissionais de …

Como realizar a unificação da segurança com o desenvolvimento? Read More »

As APIs são o coração dos serviços digitais atuais. Com o desenvolvimento das organizações, implementá-las e modificá-las nunca foi tão rápido. Os negócios confiam nas APIs como a fundação para suas aplicações transformadoras e serviços online, pois elas permitem que eles compartilhem dados críticos com consumidores, parceiros e colaboradores. Na verdade, mais de 80% do …

As 3 indústrias de alto risco para vulnerabilidades na segurança de APIs Read More »

Uma pesquisa realizada pela CIO.com revelou que houve uma aceleração em investimentos em tecnologias SASE, configurando uma nova tendência no mercado. Segundo um dos realizadores da pesquisa, as tecnologias SASE, conhecidas por benefícios como conectividade no trabalho remoto e segurança, 98% dos acionistas revelaram acreditar que a convergência de rede é, além de crítica, importante. …

Tendência na segurança: tecnologias SASE Read More »

Para falar sobre cadeia de suprimentos de software, precisamos destacar que muitos dos softwares atuais não são desenvolvidos do zero. Ao invés disso, os desenvolvedores confiam em uma gama de recursos de terceiros para criar suas aplicações. Ao usar bibliotecas pré-construídas, os desenvolvedores não precisam reinventar a roda, podendo utilizar somente o que já existe …

O que é a segurança da cadeia de suprimentos de software? Read More »

A Anatel (Agência Nacional de Telecomunicações), prorrogou o prazo para a implementação da tecnologia 5G nas capitais brasileiras que, anteriormente, seriam até o final de julho. Tanto as empresas quanto os clientes finais possuem uma grande expectativa sobre a adesão dessa nova tecnologia, visando o investimento na produção de novos dispositivos e o aumento da …

Fraudes via mobile: como o 5G pode impactar esses crimes Read More »

No final de fevereiro, a Aqua teve conhecimento de um bug na GitHub que permitia aplicações de terceiros conectarem-se a ele para gerar novos escopos de tokens de instalação com permissões elevadas. Por exemplo, se alguém se conectasse ao app Codecov em sua conta do GitHub com acesso “somente leitura” para os repositórios, durante essa …

Bug no GitHub permitia aplicativos de terceiros ganharem permissões elevadas Read More »

Na biologia, um simbionte é um organismo que vive em simbiose com outro organismo. Às vezes, as simbioses podem ser benéficas para ambos os seres, mas, em muitos casos, ela pode ser parasitária, quando somente um é beneficiado e o outro é prejudicado. Alguns meses atrás, a BlackBerry descobriu uma nova ameaça que age exatamente …

Symbiote: saiba tudo sobre essa ameaça para sistemas Linux Read More »

Muitas soluções de Gerenciamento de Acesso Privilegiado (Privileged Access Management – PAM), continuam muito manuais em relação ao que fazem e como gerenciam permissões de acesso de usuários. Elas são voltadas para o administrador humano ou designadas para o data center, tornando-as inadequadas para infraestruturas hospedadas em cloud que sejam dinâmicas e complexas. Essas soluções …

5 razões para apostar em uma solução PAM específica para nuvem Read More »

A OneTrust, que é líder de mercado na coordenação de inteligência de confiança, lançou a Trust Intelligence Platform, estabelecendo uma nova categoria de tecnologia dedicada a resolver os desafios de confiança e transparência mais críticos da atualidade. De acordo com Kabir Barday, líder executivo da OneTrust, como as mudanças digitais e culturais massivas mudam a …

OneTrust lança primeira plataforma com foco em construir e demonstrar confiança aos acionistas Read More »