Blog Archiv

Open-Source-Sicherheit

Building a secure CI/CD pipeline with GitHub Actions for your Java Application

27. Juni 2022

Open-Source-Sicherheit

Open-Source-Sicherheit 2022: Snyk und die Linux Foundation veröffentlichen umfassende Studie

21. Juni 2022

Schwachstellen-Insights

Safer together: Snyk and CISPA collaborate for the greater good

6. Juni 2022

Schwachstellen-Insights

Snyk identifiziert über 200 npm-Schadpakete, Angriffe über Cobalt Strike und Dependency Confusion

24. Mai 2022

Schwachstellen-Insights

How LiveRamp used Snyk to remediate Log4Shell

19. Mai 2022

Open-Source-Sicherheit

Security-Herausforderungen im Cloud-Kontext 2023

19. Mai 2022

Open-Source-Sicherheit

These aren’t the npm packages you’re looking for

4. Mai 2022

Open-Source-Sicherheit

3 Jedi-inspired lessons to level up your JavaScript security

4. Mai 2022

Schwachstellen-Insights

Targeted npm dependency confusion attack caught red-handed

30. April 2022

Open-Source-Sicherheit

C++ in the wild: Which industries use C++?

29. April 2022

Open-Source-Sicherheit

Under the C: A glance at C/C++ vulnerabilities in Python land

28. April 2022

Open-Source-Sicherheit

6 Software Composition Analysis (SCA) best practices

27. April 2022

Open-Source-Sicherheit

6 tips for managing your open source components

26. April 2022

Schwachstellen-Insights

Im Schlaglicht: Schwachstellen in C++

15. April 2022

Open-Source-Sicherheit

Spring4Shell extends to Glassfish and Payara: same vulnerability, new exploit

8. April 2022

Schwachstellen-Insights

Alert: LaughTilYouCry ransomware sabotages npm package (with puns)

1. April 2022

Schwachstellen-Insights

Spring4Shell: The zero-day RCE in the Spring Framework explained

1. April 2022

Schwachstellen-Insights

Spring4Shell: What we know about the Java RCE vulnerability

31. März 2022

Open-Source-Sicherheit

Using the Snyk Vulnerability Database to find projects for The Big Fix

30. März 2022

Schwachstellen-Insights

Immer mehr Protestware in Open-Source-Anwendungen: 4 Varianten und ihre Auswirkungen

22. März 2022

Schwachstellen-Insights

dompdf security alert: RCE vulnerability found in popular PHP PDF library

18. März 2022

Open-Source-Sicherheit

Software-BOM: Kernsäule für Sicherheit in der Open-Source-Lieferkette

14. März 2022

Open-Source-Sicherheit

Visibly invisible malicious Node.js packages: When configuration niche meets invisible characters

28. Februar 2022

Schwachstellen-Insights

Join The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects

21. Februar 2022