$ cat /articles --group-by source
מקובץ לפי מקור המידע: OWASP, PortSwigger, Google Project Zero, Snyk, Lovable ועוד.
מאמרי האבטחה מרכזים מדריכים ומחקרים לפי מקור וסביבת פיתוח. התחילו בתיעוד הרשמי וב-OWASP, ואז התאימו את ההמלצות למידע ולהרשאות של היישום שלכם.
עודכן תוכן העמוד: · מערכת VibeSec · מדיניות המקורות
אמ;לק: בדיקת חדירות (Penetration Test, PT) היא ניסיון פריצה מבוקר שעושה אדם מקצועי לאתר או לאפליקציה שלכם, כדי למצוא חולשות לפני שתוקף אמיתי ימצא אותן. היא שווה את הכסף כשיש לכם משתמשים אמיתיים, מידע רגיש או כסף שעובר במערכת, ואחרי שכבר עשיתם את הבדיקות הבסיסיות בעצמכם. לפני זה, רוב הממצאים יהיו דברים שסורק חינמי היה מוצא.
גיא אקרמן · 4 דקות קריאה
אמ;לק: ליווי אבטחה בזמן הפיתוח שווה את הכסף כשהמערכת מחזיקה מידע רגיש או כסף, כשאין בצוות אף אחד שמבין באבטחה, או כשבונים מהר עם AI ומשנים הרבה. לא חייבים ליווי צמוד: לרוב מספיקות כמה נקודות מפגש קבועות. לפרויקט קטן בלי מידע רגיש בדרך כלל מספיק צ'קליסט טוב, וליווי מלא יהיה בזבוז.
גיא אקרמן · 3 דקות קריאה
אמ;לק:דליפות של סיסמאות ומפתחות גישה הן סכנה קריטית. המאמר מסביר שכלים אוטומטיים מפספסים חלק גדול מהדליפות, ומציע שיטה לדרג את הסיכון לפי מה שתוקף יכול להשיג בפועל כדי שתדעו מה לסגור בדחיפות.
What Is a High-Impact Leak? How to Rank Compromised Credentials by Real Risk
אמ;לק:פריצה למחשב של מפתח עלולה להוביל לחשיפת גישות רגישות למערכות ארגוניות ולבורסות. מדובר בשיעור חשוב על חשיבות אבטחת נקודות קצה (מחשבים אישיים) והפרדת סביבות עבודה. מומלץ להשתמש בניהול הרשאות קפדני ולא לשמור סיסמאות או מפתחות גישה ישירות על המחשב.
The Binance Hack Raises a Critical Question: What Can a Compromised Laptop Reach?
אמ;לק:GitGuardian החלה להזרים התראות על סיסמאות ומפתחות גישה שדלפו בקודי המקור ישירות לפלטפורמת האבטחה Wiz. זה מאפשר לצוותי פיתוח ואבטחה לראות את כל הסיכונים במקום אחד ולטפל בחשיפות רגישות לפני שהן יהפכו לפריצה.
Your Leaked Secrets Now Show Up in Wiz
אמ;לק:דליפת סיסמאות ומפתחות גישה (Secrets) מתוך קוד היא אחת מפרצות האבטחה הנפוצות ביותר. המאמר מסביר כיצד לזהות מפתחות שנחשפו בטעות בתיקיות קוד או בשרתים ולנקוט בצעדים מהירים כדי לבטל אותם ולמנוע גישה לא מורשית למערכות שלכם.
How GitGuardian Secures the Credential Layer: From Discovery to Remediation
אמ;לק:דו"ח חדש חושף כי מעל 40% מהקוד ב-GitHub נוצר כיום על ידי סוכני AI. המעבר המהיר לפיתוח מבוסס בינה מלאכותית מחייב עסקים להתאים את אסטרטגיית האבטחה שלהם למציאות החדשה שבה הקוד נכתב ללא מגע יד אדם.
GitHub Octoverse 2026: AI Agents, Citizen Developers, and the New Security Reality
אמ;לק:החלפת סיסמאות אוטומטית (Credentials Rotation) היא קריטית לאבטחה אך מסוכנת לתפעול. המאמר מציג מתודולוגיה סדורה שמתחילה במיפוי הנכסים לפני הצעד הטכני, כדי לוודא ששום אפליקציה לא תיפגע בתהליך. מומלץ לצוותי פיתוח שרוצים לשפר את אבטחת הגישה למערכות שלהם בלי לגרום להשבתה.
Rotating 1,000 Service Account Passwords With Zero Outages: Why the Inventory Comes First
אמ;לק:חברת Wiz הציגה פתרון מבוסס סוכני AI שעוזר לצוותי פיתוח לתקן חולשות אבטחה באופן אוטומטי. המערכת מסייעת לחברות לצמצם את זמן החשיפה לסיכונים על ידי חיבור ישיר בין זיהוי הבעיה לתיקון שלה. זהו צעד משמעותי לשיפור עמידות הארגון מול מתקפות סייבר.
The ROI of Agentic Remediation: Real-World Results with Wiz Green Agent
אמ;לק:חברת Wiz משיקה כלים חדשים שמבצעים בדיקות חדירות באופן אוטומטי וחוקרים איומים בזמן אמת. המערכת מסייעת לצוותי אבטחה לעבור מתגובה לאירועים למניעה אקטיבית, במיוחד בסביבות מורכבות של ענן ו-AI.
From Reactive to Proactive: Empowering SOC Teams with the Wiz Red and Blue Agents
אמ;לק:גל מתקפות על פלטפורמות פיתוח AI הוביל לניצול נרחב של מפתחות גישה למודלי שפה (LLMJacking). התוקפים גונבים קרדיטים ומנצלים את יכולות המודלים לצרכיהם. מומלץ להדק את ניהול ההרשאות ולהגדיר התראות על חריגות בשימוש במשאבי הענן.
“Black October” for AI Developer Platforms
אמ;לק:הדו"ח סוקר סיכונים כמו Shadow AI (שימוש בכלי AI ללא אישור ארגוני) ואת הצורך בשימוש בטכנולוגיות הגנה מבוססות AI. מומלץ לארגונים לאמץ מודל הגנה אקטיבי כדי להתמודד עם התקפות שמתבצעות על ידי בינה מלאכותית.
Key Takeaways: AI Threat Readiness Survey Report 2026
אמ;לק:תוקפים מתחילים להשתמש בסוכני AI כדי לייעל ולבצע מתקפות מתוחכמות יותר. חשוב להכיר את דפוסי הפעולה החדשים של הכלים הללו כדי לבנות הגנה מתאימה לאפליקציות שלכם.
The Rise of Agentic Attacks: What They Look Like, and Where They're Headed
אמ;לק:תוקפים מתחילים להשתמש בסוכני AI כדי לייעל ולבצע מתקפות מתוחכמות יותר. חשוב להכיר את דפוסי הפעולה החדשים של הכלים הללו כדי לבנות הגנה מתאימה לאפליקציות שלכם.
The Rise of Agentic Attacks: What They Look Like, and Where They're Headed
אמ;לק:בוצע עדכון גרסאות לספריות mkdocs-material ו-platformdirs המשמשות את פרויקט התיעוד של OWASP. מומלץ לעדכן ספריות בסביבת הפיתוח כדי להימנע מפרצות אבטחה ישנות.
Bump the pip group with 2 updates (#2894)
אמ;לק:עדכון גרסה עבור כלי בקרת האיכות של קבצי markdown בפרויקט ה-Cheat Sheet של OWASP. שמירה על כלי פיתוח מעודכנים היא חלק חשוב בהבטחת שרשרת אספקה מאובטחת.
Bump markdownlint-cli from 0.49.1 to 0.50.0 in the npm group (#2895)
אמ;לק:פרויקט ה-OWASP פרסם גרסה מפושטת וברורה יותר לניהול סודות (מפתחות הצפנה וסיסמאות גישה) בענן. זהו מדריך קריטי לכל מי שרוצה למנוע זליגת מידע רגיש כתוצאה מטעויות הגדרה במערכות המחשוב שלו. מומלץ לעבור על ההמלצות ולעדכן את נהלי העבודה בארגון.
docs: simplify cloud secrets management guidance (#2869)
אמ;לק:ארגון OWASP מעדכן את ההנחיות וממליץ להפוך ניקוי קלט (Escape) לברירת מחדל בכל אתר כדי למנוע התקפות XSS. התקפות אלו מאפשרות להזריק קוד זדוני לדפדפן של המשתמשים שלכם. ודאו שהמפתחים שלכם מיישמים הצפנה או ניקוי לכל טקסט שמוצג באתר מהמשתמש.
Recommend escaping all rendered values by default in XSS Defense Phil…
אמ;לק:המדריך המקוצר של OWASP עודכן כדי להסביר טוב יותר כיצד למנוע התקפות מסוג Cross-Site Scripting. המטרה היא להבין איך להגן על האתר מבלי לרדוף אחר רמת הגנה בלתי אפשרית. מומלץ לעבור על המדריך כדי לחזק את עמידות הקוד שלכם.
docs: improve XSS prevention guidance (#2884)
אמ;לק:OWASP מבהירים כיצד דפדפנים מודרניים מטפלים ב-SameSite Lax כברירת מחדל. הגדרה זו קריטית להגנה מפני התקפות CSRF (זיוף בקשות בין אתרים). בדקו שהגדרות העוגיות באתר שלכם תואמות להנחיות החדשות כדי למנוע חשיפת משתמשים.
docs: clarify SameSite Lax browser defaults (#2881)
אמ;לק:מדריך OWASP התעדכן עם הפניות למעבדות הבדיקה של PortSwigger. אלו משאבים מצוינים למפתחים ואנשי אבטחה שרוצים ללמוד איך לבדוק אם האתר שלהם באמת מוגן מפני הזרקת קוד זדוני.
docs: add PortSwigger XSS testing reference (#2886)
אמ;לק:סדרת המדריכים של OWASP עודכנה עם הנחיות עדכניות לשימוש ב-CSPRNG (מחולל מספרים אקראיים מאובטח) בשפת התכנות Rust. מומלץ למפתחים המשתמשים ב-Rust לעיין בעדכון כדי לוודא שהצפנת הנתונים באפליקציה שלהם עומדת בסטנדרטים העדכניים ביותר.
docs: update outdated Rust CSPRNG guidance and fix month capitalizati…
אמ;לק:בוצע ריענון ועדכון של קישורים פנימיים בתוך מאגר המדריכים של OWASP כדי לוודא שכל ההפניות מובילות ליעדים הנכונים. מדובר בתחזוקה שוטפת המסייעת למפתחים להגיע למידע אבטחה קריטי ללא תקלות.
docs: update links to pages that moved (#2880)
>פרויקט OWASP עדכן את המדריכים הפופולריים שלו לניהול סודות והצפנת תעבורה (TLS). התיקונים מבטיחים שכל הקישורים במדריכים תקינים ומובילים…
אמ;לק:פרויקט OWASP עדכן את המדריכים הפופולריים שלו לניהול סודות והצפנת תעבורה (TLS). התיקונים מבטיחים שכל הקישורים במדריכים תקינים ומובילים למקורות מידע אמינים ועדכניים עבור מפתחים.
docs: replace dead links with archive.org & alternative (#2879)
אמ;לק:פרצות ברמת מנוע השפה כמו PHP2Shell עלולות לסכן אתרים במהירות שיא. כדי להגן על הארגון, יש לבצע בדיקות מהירות וניהול מלאי נכסים תדיר כדי לזהות נקודות תורפה לפני שהן הופכות לנחלת הכלל.
PHP2Shell Won't Be the Last. Here's Where the Next One Will Show Up First.
אמ;לק:סיכום כנס אבטחה שעסק בסיכוני בינה מלאכותית, תיקון פרצות (Vulnerabilities) וניהול סוכנים אוטונומיים. צוותים נדרשים להתאים את אסטרטגיית האבטחה לקצב הפיתוח המהיר של כלי ה-AI.
Snyk UNFILTERED: Inside Our First-Ever Customer Summit
