Schwachstellen-InsightsSchädliche Hintertür zur Remote-Codeausführung im beliebten Ruby-Gem bootstrap-sass entdeckt3. April 2019
SW-EntwicklungWas ist package-lock.json und wie funktionieren Lockfiles für Yarn- und npm-Pakete?14. März 2019
Schwachstellen-InsightsSnyking In – Exploit einer Regular-Expression-DoS-Schwachstelle im Paket ms13. März 2019
Snyk TeamSnyk bietet eine wichtige Sicherheitsebene für CommunityBridge, eine neue Plattform der Linux Foundation12. März 2019
Schwachstellen-InsightsDie zehn beliebtesten Docker-Images enthalten über 8.000 Pfade zu Schwachstellen7. März 2019
Open-Source-Sicherheit88 % mehr Schwachstellen in Anwendungsbibliotheken innerhalb von zwei Jahren26. Februar 2019
Container-SicherheitDie zehn beliebtesten Docker-Images enthalten jeweils mindestens 30 Schwachstellen26. Februar 2019
Open-Source-SicherheitReDoS-Schwachstellen in npm steigen um 143 %, XSS nimmt weiter zu26. Februar 2019
Open-Source-Sicherheit81 % glauben, dass Entwickler für Sicherheit verantwortlich sein sollten, diese dafür aber nicht ausreichend gerüstet sind26. Februar 2019
Open-Source-SicherheitOpen-Source-Maintainer möchten sicher arbeiten, doch 70 % fehlt das nötige Know-how26. Februar 2019
Open-Source-Sicherheit78 % der Schwachstellen stecken in indirekten Abhängigkeiten – das erschwert die Behebung26. Februar 2019
Schwachstellen-InsightsSnyking In – Directory-Traversal-Schwachstelle in der st-Bibliothek ausnutzen25. Februar 2019
Schwachstellen-InsightsSchwerwiegende Sicherheitslücke in runC ermöglicht Rechteausweitung zu Root in Docker und Kubernetes13. Februar 2019
Container-SicherheitDocker-Images auf wichtige Binärdateien scannen – über Paketmanager hinaus7. Februar 2019
