IaC-SicherheitDrift in der Cloud-Infrastruktur: das Gute, das Schlechte und das Hässliche6. Februar 2019
Schwachstellen-InsightsSchwachstelle in NumPy ermöglicht die Ausführung beliebigen Codes4. Februar 2019
SW-EntwicklungWie selbst kurze asynchrone Node.js-Funktionen den Event-Loop blockieren können4. Februar 2019
Schwachstellen-InsightsSchwerwiegende Sicherheitslücke beim Entpacken von Zip-Archiven in Bower31. Januar 2019
Open-Source-SicherheitOpen-Source-Pakete zur Laufzeit überwachen – jetzt in der offenen Beta30. Januar 2019
Schwachstellen-InsightsKritische Schwachstelle zur Ausführung beliebigen Codes in Kubernetes entdeckt20. Dezember 2018
Snyk TeamDas Geheimnis eines wirklich erfolgreichen Freemium-Produkts und mehr – mit Guy Podjarny19. Dezember 2018
Schwachstellen-InsightsBericht: Der Equifax-Datendiebstahl war „vollständig vermeidbar“18. Dezember 2018
Open-Source-SicherheitSchnellere und verbesserte Tests für JavaScript-Projekte mit Lockfiles10. Dezember 2018
Schwachstellen-InsightsSchadcode im npm-Paket event-stream entdeckt, das in den letzten 2,5 Monaten 8 Millionen Mal heruntergeladen wurde26. November 2018