Blog Linode > Segurança

A Content Security Policy (CSP) é um recurso de segurança implementado nos navegadores para proteger sites e aplicativos da Web contra ataques.

Descubra como os invasores exploram as vulnerabilidades de segurança nas páginas de login e saiba como proteger seus aplicativos da Web com as práticas recomendadas.

Não desativar a introspecção antes de entrar em operação pode representar um grande risco de segurança. Oferecemos etapas para melhorar a segurança em seu pipeline de DevOps.

A segurança do servidor é vital para um ambiente de nuvem eficaz. Saiba mais sobre isso aqui.

Esta semana: Execução de código remoto no data center e no servidor do Confluence, execuções de código remoto no ColdFusion e no Open SSH/ssh-agent e Zenbleed.

No resumo desta semana, discutimos duas vulnerabilidades críticas do Mastodon.

Nesta semana, discutimos as vulnerabilidades do Hashicorp Vault Cross-site Scripting, Grafana Access Control e Race Condition, entre outras.

Nesta semana, discutimos uma vulnerabilidade do kernel do Linux NetFilter use-after-free, vulnerabilidades XSS/CSRF/Directory Traversal do WordPress Core v6.2 e muito mais.

Discutimos uma vulnerabilidade de XSS do plug-in do WordPress, uma vulnerabilidade de XSS do cPanel e uma possível vulnerabilidade de exposição de informações no Flask.

Discutimos um bypass de proteção SvelteKit CSRF, um escape de caixa de areia na versão vm2, e desvios de autorização da HashiCorp Nomad/Nomad Enterprise ACL.

Discutimos os comandos Redis assimétricos cancelados, uma questão de controle de acesso de Elementor Pro de alta severidade, e a repetição do sudo para criar trilhas de auditoria.