Security Lab

SonarCloud

SonarCloud - это облачный сервис анализа кода, предназначенный для разработчиков и команд, которые стремятся обеспечить высокое качество своего кода и безопасность разрабатываемых приложений.
SonarCloud интегрируется с популярными системами контроля версий, такими как GitHub, Bitbucket и GitLab, а также с системами непрерывной интеграции/развёртывания (CI/CD). Он анализирует код на наличие ошибок, уязвимостей, а также проверяет соответствие стандартам кодирования и выявляет факторы, которые могут указывать на глубинные проблемы в структуре кода.

Command Injection в pfSense: хакеры могут выполнить удаленный код на брандмауэрах

Программное обеспечение для защиты сетей внезапно само стало источником проблем с безопасностью.