Como respondemos a um ataque à cadeia de suprimentos do npm
Analisamos o ataque Mini Shai-Hulud à cadeia de suprimentos do npm, sem evidências de impacto à Transloadit, e reforçamos a proteção de dependências e CI.
Kevin van Zonneveld
Estes são os nossos posts com a tag security
Analisamos o ataque Mini Shai-Hulud à cadeia de suprimentos do npm, sem evidências de impacto à Transloadit, e reforçamos a proteção de dependências e CI.

A Transloadit corrigiu rápido uma vulnerabilidade de inclusão de arquivo local na API, protegendo dados de clientes e mostrando compromisso com a privacidade.

Analisamos cinco maneiras de aproveitar ao máximo a Transloadit, incluindo o uso de Signature Authentication, de Templates e muito mais.

Mais segurança: corrigimos uma vulnerabilidade do ImageMagick, filtramos melhor SVGs e reforçamos o monitoramento de processos para proteger dados de clientes.

A Transloadit vai abrir um data center em Singapura, com latências muito menores para a região da Ásia!

Recentemente, a Transloadit foi afetada por uma vulnerabilidade de segurança no ImageMagick. Este post detalha nossa resposta e as correções que aplicamos.

Elevamos nossa API à nota SSL A+, garantindo criptografia de ponta para os dados dos clientes e mantendo o suporte a plataformas antigas sem custo extra.

Em 2016, surgiu a notícia de um bug no ImageMagick, logo apelidado de ImageTragick. Temia-se que a Transloadit pudesse ser afetada por esse bug.

Nosso novo Robot /file/virusscan buscará cavalos de Troia, vírus, malware e outras ameaças maliciosas nos seus arquivos e alertará você por mensagem de erro.

Mais segurança na Transloadit: mudanças na Signature Authentication facilitam testes e podem ser exigidas na conta toda ou por Template, para mais proteção.

Melhoramos o tratamento de panes em Assemblies, com reexecução automática de processos com falha, para fluxos de trabalho mais fluidos para nossos clientes.

Melhoramos o limite de cobrança: agora há alertas por e-mail ao atingir o limite e a opção de continuar aceitando uploads, sem interromper o serviço.

Introduzimos a limitação de taxa para aumentar a estabilidade da plataforma: até 250 Assemblies por minuto, evitando lentidão e garantindo operações fluidas.

Assine nossa newsletter mensal EN (English) para receber links diretos para 3 conteúdos técnicos exclusivos e 2 novidades do produto. Nem menos, nem mais.