Alex Leung

Alex Leung spiega perché rafforzare l'API di login e allentare altre parti della sicurezza può portare a problemi di cybersecurity.

Diamo un'occhiata a un'API recentemente valutata, per vedere come ha evitato il problema che ha aiutato gli Alleati a battere le potenze dell'Asse nella Seconda Guerra Mondiale.

Le API ombra non sono tipicamente un rischio a cui si pensa quando si sviluppano le API. Per capire quali sono le minacce che comportano, guardate gli esempi del mondo reale.

Quando si scatta una foto con una fotocamera digitale o uno smartphone, non si cattura solo una bella immagine. All'interno del file di immagine sono presenti anche i dati EXIF (EXIF è l'acronimo di "Exchangeable Image File Format"). Questi dati includono le impostazioni della fotocamera, il timestamp della foto e le informazioni sulla posizione GPS. A volte è meglio [...]

Questo blog analizza come i numeri di versione esposti nel vostro stack tecnologico possano portare a gravi vulnerabilità e cosa potete fare per rafforzare la sicurezza.

I team di sicurezza spesso si concentrano sul dominio di produzione principale di un'organizzazione. Scoprite perché è importante prestare attenzione ai sottodomini non di produzione.

Scoprite come gli aggressori sfruttano le vulnerabilità di sicurezza nelle pagine di login e imparate a proteggere le vostre applicazioni web con le migliori pratiche.

La mancata disattivazione dell'introspezione prima della messa in funzione può rappresentare un grave rischio per la sicurezza. Vi proponiamo i passi da compiere per migliorare la sicurezza della vostra pipeline DevOps.

In questo blog post ci concentriamo sui JWT che non scadono. Analizziamo come si presenta questo problema e le vulnerabilità di sicurezza associate.

Analizzeremo come la flessibilità di GraphQL possa essere usata contro di voi, concentrandoci su una vulnerabilità evidenziata dalla OWASP API Security Top 10.

Imparate l'importanza di implementare la salvaguardia del "massimo tentativo di accesso fallito" per proteggere i vostri account utente.