Blog Archiv

Schwachstellen-Insights

Log4j 2.17.1 behebt CVE-2021-44832: Remote Code Execution (aber nicht so schlimm, wie es klingt)

28. Dezember 2021

Open-Source-Sicherheit

Es braucht eine Community: Reaktion auf Kritik an Open Source nach Log4Shell

23. Dezember 2021

IaC-Sicherheit

Snyk IaC 2021: Führende Infrastructure-as-Code-Sicherheit für Entwickler

22. Dezember 2021

Container-Sicherheit

Snyk Container 2021: Containersicherheit konsequent nach links verschieben

22. Dezember 2021

Code-Sicherheit

Snyk Code 2021: SAST neu definiert

21. Dezember 2021

Open-Source-Sicherheit

Snyk Open Source 2021: Ein Jahr voller Innovationen

21. Dezember 2021

Schwachstellen-Insights

Snyk erleichtert die Behebung von Log4Shell mit erweiterten kostenlosen Scans

20. Dezember 2021

Code-Sicherheit

Warum Sie einen automatisierten Code-Review-Prozess einführen sollten

20. Dezember 2021

Schwachstellen-Insights

Schwerwiegende Log4j-2.16-Sicherheitslücke (CVE-2021-45105) entdeckt

18. Dezember 2021

Schwachstellen-Insights

Log4Shell-Schwachstellen in nicht verwalteten und abgeschatteten JAR-Dateien mit der Snyk CLI finden

17. Dezember 2021

Schwachstellen-Insights

Log4j 2.15: Schwachstelle CVE-2021-45046 zu kritischer Schwachstelle für beliebige Codeausführung hochgestuft

17. Dezember 2021

Schwachstellen-Insights

Sicherheit im Kontext: Wann ist eine CVE keine CVE?

16. Dezember 2021

Schwachstellen-Insights

Log4Shell kurz erklärt (für Nicht-Entwickler und Nicht-Java-Entwickler)

15. Dezember 2021

Schwachstellen-Insights

Log4Shell-Maßnahmenübersicht

14. Dezember 2021

IaC-Sicherheit

Sicher entwickeln mit Snyk und GKE Autopilot

14. Dezember 2021

Schwachstellen-Insights

Die Log4j-Schwachstelle und ihre Auswirkungen auf die Software-Lieferkettensicherheit

13. Dezember 2021

Schwachstellen-Insights

Log4Shell-Exploit schnell finden und beheben – mit Snyk

13. Dezember 2021

Schwachstellen-Insights

Die Log4j-Sicherheitslücke erklärt: Log4Shell-RCE durch Update auf Version 2.17.1 verhindern

10. Dezember 2021

Container-Sicherheit

Schwachstellen in Ihrer CI/CD-Pipeline mit Snyk und Harness finden und beheben

10. Dezember 2021

Anwendungssicherheit

Responsible Disclosure: CodeCov-CEO und CTO teilen Erkenntnisse aus dem Sicherheitsvorfall

9. Dezember 2021

Open-Source-Sicherheit

Snyk Open Source ergänzt Beta für C/C++-Sicherheitsscans von nicht verwaltetem OSS

8. Dezember 2021

Schwachstellen-Insights

Probleme bei der JSON-Deserialisierung mit Jackson ObjectMapper in Java

1. Dezember 2021

Container-Sicherheit

Snyk erhält den AWS Security Competency-Status

30. November 2021

Open-Source-Sicherheit

Open-Source-Abhängigkeiten mit der Snyk Visual Studio Code-Erweiterung absichern

23. November 2021