Input Validering: Hva innebærer det egentlig?
Input Validering er en metode for å bekjempe injection-baserte angrepsvektorer. Utviklere, arkitekter, og sikkerhetsfolk roper om dette hele tiden, men hva innebærer det egentlig?
Even Lysen
Input Validering: 10 populære Injection-baserte angrepsvektorer
Alle vet at input validering er griseviktig når man utvikler web applikasjoner. Men ser vi på “OWASP top 10 security risks” så har Injection-baserte angrep ligget på toppen en god stund. Så hvordan beskytter man seg mot Injection-baserte angrep?
Hvordan utføre risikoanalyser med fokus på skyløsninger
Det er ikke like enkelt å utføre risikoanalyser for skybaserte løsninger nå som før. Vi lister opp hvilke trusselområder man bør ta høyde for og hvordan utføre en risikoanalyse
12 mulige trusler når man flytter til skyen
Vi vet at skyløsninger er kommet for å bli! Nå bruker man kreftene på å tilegne seg kunnskap om hvordan man best mulig kan utnytte skyen, men i skyggen av dette påpeker mange sikkerhetseksperter en rekke utfordringer ved å ta i bruk offentlige skyløsninger.
Sikkerhetsekspert: 8 risikoer ved å benytte Github eller andre kodehus
Det ser ut til å ha blitt en trend at man kaster mer og mer kode ut i det offentlige. Men er man da klar over hvilke risikoer man utsettes for? Sikkerhetsekspert Even Lysen gjennomgår 8 risikoer.
Hvordan utføre sikkerhetstesting gjennom hele utviklingsløpet?
Mange beveger seg mot, eller er allerede i, skyen. Dette medfører nye krav og metoder for sikring av data. Sikkerhetstesting er noe man kan gjøre gjennom hele utviklingsløpet, fra idè til utfasing.
Er penetrasjonstesting verdt pengene?
Penetrasjonstesting begynner å bli en vanlig geskjeft for bedrifter å benytte. Men er det egentlig verdt kostnadene?
De 10 mest populære malware-teknikkene for dagens digi-skurker
I den digitale verden trenger du ikke særlig mye utstyr og det er svært lave kostnader innvolvert ved cyberangrep. Her er de ti mest populære malware-teknikkene.