Telemarking failurers can be extended...

Some marketing agency from the UK called me to peddle Veracode. Of course, I tell them to get lost. 20min later I again get a call from the same agency, but different phone number and voice from a different ethnicity.
How hard is it to understand I taold them to get lost the first time?
Veracode went on my "Do Never Ever Buy" list. With the second call the made sure I'll post the info everywhere and up in the corporate chain.

#telemarketers #telemarketing #veracode

New insights from Veracode’s CISO Sohail Iqbal on how attackers infiltrate CI/CD pipelines and escalate inside runtime environments using stolen tokens, API keys, and misconfigurations.

Full interview:
https://www.technadu.com/how-hackers-slip-into-pipelines-and-stay-undetected-the-quiet-risks-hidden-in-your-software-supply-chain/614248/

#AppSec #Veracode #CyberSecurity #CICD #ThreatDetection #SupplyChainSecurity

Nou hebben ze me ooit ingehuurd als #Java developer die ook ops mocht gaan doen, maar for some reason is ons team nagenoeg volledig ops geworden.

Gelukkig mocht ik laatst wat lelijke #Cucumber-tests met dynamisch aangemaakte #WireMock stubs all over the place fixen. Daarvoor had ik een analyse-utility geschreven en ik had en passant het buildscript gereshuffled zodat #Veracode er niet meer 20 minuten over deed. Ik heb geleerd dat het geen #ScopeCreep is zolang je het maar #BoyScoutRule noemt. 😁

Waarom checkt #Veracode mijn pom? 🤔

Dus dan schrijf je software. Die software maakt gebruik van dependencies. In die dependencies kunnen vulnerabilities zitten. En dan zeg je in je dependency management: doe eens even de juiste versie van die transitive dependency gebruiken. En dus komt alleen de juiste versie in mijn JAR terecht. En dan zegt Veracode: check, die zie ik, maar ik leid uit je pom ook nog eens een impliciete versie van diezelfde dependency af. En die is vulnerable. Foei. 🤨