Rakenna luotettavia rajapintoja selkeillä sopimuksilla, käyttöoikeuksilla ja virhetilanteiden hallinnalla.
92 artikkelia · Viimeksi päivitetty artikkeli
Modèles SMA1000 6210, 7210 et 8200v: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-07-15 tapaus käsittelee 2 versiokohtaa ja 2 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkoyhteydet lähteen CERTFR-2026-AVI-0875…
MOVEit Transfer: XSS-komentosarjainjektio. Päivän 2026-07-11 tapaus käsittelee 1 versiokohtaa ja 3 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-0856 perusteella.
Prisma Access, PAN-OS: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-07-09 tapaus käsittelee 11 versiokohtaa ja 543 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-0853 perusteella.
Joomla!: XSS-komentosarjainjektio. Päivän 2026-07-08 tapaus käsittelee 2 versiokohtaa ja 12 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkosovellukset lähteen CERTFR-2026-AVI-0847 perusteella.
SPIP: SQL-injektio. Päivän 2026-07-07 tapaus käsittelee 1 versiokohtaa ja 0 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkosovellukset lähteen CERTFR-2026-AVI-0838 perusteella.
ColdFusion 2023, ColdFusion 2025: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-07-01 tapaus käsittelee 2 versiokohtaa ja 11 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkosovellukset lähteen CERTFR-2026-AVI-0821…
Tomcat: XSS-komentosarjainjektio. Päivän 2026-06-30 tapaus käsittelee 3 versiokohtaa ja 6 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkosovellukset lähteen CERTFR-2026-AVI-0817 perusteella.
Nessus: SQL-injektio. Päivän 2026-06-26 tapaus käsittelee 1 versiokohtaa ja 2 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle havainnointityökalut lähteen CERTFR-2026-AVI-0804 perusteella.
GitLab: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-06-25 tapaus käsittelee 3 versiokohtaa ja 13 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle kehitys lähteen CERTFR-2026-AVI-0799 perusteella.
Tenable Identity Exposure: SQL-injektio. Päivän 2026-06-24 tapaus käsittelee 1 versiokohtaa ja 92 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle identiteetit lähteen CERTFR-2026-AVI-0796 perusteella.
Moodle: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-06-23 tapaus käsittelee 4 versiokohtaa ja 0 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkosovellukset lähteen CERTFR-2026-AVI-0794 perusteella.
Kibana: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-05-31 tapaus käsittelee 3 versiokohtaa ja 10 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-0661 perusteella.
Symfony: palvelinpuolen pyyntöväärennös SSRF. Päivän 2026-05-27 tapaus käsittelee 4 versiokohtaa ja 6 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle suoritusalustat lähteen CERTFR-2026-AVI-0653 perusteella.
Microsoft: XSS-komentosarjainjektio. Päivän 2026-05-17 tapaus käsittelee 4 versiokohtaa ja 1 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle sähköposti lähteen CERTFR-2026-AVI-0599 perusteella.
BIG-IP APM, BIG-IP DNS: sivustojen välinen pyyntöväärennös CSRF. Päivän 2026-05-16 tapaus käsittelee 43 versiokohtaa ja 51 CVE-tunnistetta, dokumentoituja versioita ja tarkistuksia aiheelle verkkoyhteydet lähteen CERTFR-2026-AVI-0591 perusteella.
Tekoäly (AI, artificial intelligence) on viime vuosina mullistanut yritysmaailman toimintatapoja. Sovellusrajapinnan (API, application programming interface) avulla yritykset voivat käyttää tekoälyn voimaa ilman, että niiden tarvitsee rakentaa…
Tehokas rajapinta välttää turhaa tiedonsiirtoa säilyttäen tietojen ajantasaisuuden ja oikeellisuuden. Kutsumäärä, tavumäärä ja odotusaika ovat eri mittareita.
Digitaalinen liiketoiminta nojaa tänä päivänä ajantasaiseen, automaattisesti päivittyvään tietoon. Yhä useammin tätä varten käytetään erilaisia rajapintoja eli API:ita (Application Programming Interface). Etenkin reitti-, hinnoittelu- ja sää-API:t…
Teknologian nopeasti kehittyessä yritykset etsivät jatkuvasti tehokkaampia tapoja kasvattaa liiketoimintaansa, rakentaa uudenlaisia kumppanuuksia ja monipuolistaa tulonlähteitään. API-pohjaiset kumppaniohjelmat ovat nousseet avainasemaan tässä…
Digitalisaatio on tuonut mukanaan kasvavat vaatimukset ohjelmistokehitykseen, liiketoiminnan ketteryyteen ja tietoturvaan. Perinteiset monoliittiset sovellukset eivät enää reagoi ketterästi muuttuviin tarpeisiin, eivätkä skaalaudu tehokkaasti. Tässä…
Webhook ilmoittaa tapahtumasta HTTP:llä. Se ei yleisesti takaa välitöntä toimitusta, järjestystä tai täsmälleen kertaluonteista liiketoimintavaikutusta.
OpenAPI kuvaa HTTP-rajapinnan työkaluille. Swagger on työkalukokonaisuus; näkyvä dokumentaatio ei todista sopimuksen toteutumista.
Digitaalisten palveluiden ja ohjelmistoarkkitehtuurien nykyaikaistuminen on luonut tarpeen entistä paremmalle sovellussuorituskyvyn seurannalle. Viime vuosien kehitys pilvipohjaisten järjestelmien, mikropalveluarkkitehtuurien (microservices) sekä…
Välimuisti säästää työtä käyttämällä vastauksen uudelleen. Hyöty riippuu avaimista, oikeuksista, sallitusta iästä ja toiminnasta alkuperäpalvelimen häiriössä.
