dependabot Archives - 1manfactory.com - Blog of Jürgen Schulze https://1manfactory.com/tag/dependabot/ Stack: Linux, Nginx, MySQL, PHP, Docker, Oracle VM VirtualBox Thu, 17 Apr 2025 14:59:02 +0000 de hourly 1 https://wordpress.org/?v=6.9.4 https://1manfactory.com/wp-content/uploads/2023/11/cropped-732ac31f-aa8a-4a90-a170-8c717de0966a-32x32.jpg dependabot Archives - 1manfactory.com - Blog of Jürgen Schulze https://1manfactory.com/tag/dependabot/ 32 32 Automatisierte Sicherheitsüberwachung und Aktualisierung von npm-Abhängigkeiten https://1manfactory.com/automatisierte-sicherheitsueberwachung-und-aktualisierung-von-npm-abhaengigkeiten/ Thu, 17 Apr 2025 14:56:52 +0000 https://1manfactory.com/?p=3687 GitHub bietet mit Dependabot ein Werkzeug, das deine JavaScript-/TypeScript-Projekte mit npm kontinuierlich auf veraltete Pakete oder Sicherheitslücken überwacht. Die Kombination aus regelmäßigen Updates und transparenter Kontrolle sorgt dafür, dass deine Anwendungen stabil und sicher bleiben. a) Dependabot aktivieren Um Dependabot für dein Repository zu aktivieren: Weitere Informationen findest du in der offiziellen Schnellstartanleitung für Dependabot. […]

Der Beitrag Automatisierte Sicherheitsüberwachung und Aktualisierung von npm-Abhängigkeiten erschien zuerst auf 1manfactory.com - Blog of Jürgen Schulze.

]]> Symfony-Projekte absichern: Best Practices & Composer-Audit https://1manfactory.com/symfony-projekte-absichern-best-practices-composer-audit/ Thu, 17 Apr 2025 14:21:37 +0000 https://1manfactory.com/?p=3685 ​Hier ist ein kleiner Leitfaden zur Absicherung deiner Symfony-Projekte, basierend auf bewährten Sicherheitspraktiken und der Nutzung von Composer zur Überprüfung auf bekannte Sicherheitslücken. 1. Symfony-spezifische Sicherheitsmaßnahmen a) Symfony Profiler deaktivieren Der Symfony Profiler sollte niemals in Produktionsumgebungen aktiviert sein, da er sensible Informationen preisgeben kann, wie z. B. Passwörter oder geheime Konfigurationsdaten Maßnahme: b) Zugriffskontrolle und […]

Der Beitrag Symfony-Projekte absichern: Best Practices & Composer-Audit erschien zuerst auf 1manfactory.com - Blog of Jürgen Schulze.

]]>