Skip to main content
Headshot of Liran Tal

Liran Tal

Director of Developer Relations, Snyk

Liran Tal ist preisgekrönter Software-Entwickler, Security-Forscher und Open-Source-Champion in der JavaScript-Community. Als Mitwirkender an führenden OWASP-Projekten, der Entwicklung von Security-Tools für die Software-Lieferkette und Initiativen der CNCF und OpenSSF setzt er sich dafür ein, Developern Security-Know-how zu vermitteln. Dies umfasst auch Buchveröffentlichungen wie „Serverless Security“, das beim O'Reilly-Verlag erschienen ist.

Anzeige 1 - 12 von 329 inhalten

Blog

Node-gyp Supply Chain Compromise: A Self-Propagating npm Worm That Hides in binding.gyp

4. Juni 2026

security incident management
Blog

The AntV Supply Chain Campaign Expands: Microsoft's `durabletask` PyPI Package Compromised

19. Mai 2026

Blog

Mini Shai-Hulud Hits AntV: 300+ Malicious npm Packages Published via Compromised Maintainer Account

18. Mai 2026

Blog

Malicious Release of elementary-data PyPI Package Steals Cloud Credentials from Data Engineers

27. April 2026

Blog

Axios npm Package Compromised: Supply Chain Attack Delivers Cross-Platform RAT

30. März 2026

Blog

The 89% Problem: How LLMs Are Resurrecting the "Dormant Majority" of Open Source

4. März 2026

Article

DAST vs. Penetration Testing: 5 Key Differences

2. März 2026

Blog

Why Your “Skill Scanner” Is Just False Security (and Maybe Malware)

11. Februar 2026

Article

SAST vs. DAST vs. IAST vs. RASP: Understanding Application Security Testing Methods

11. Februar 2026

Blog

How a Malicious Google Skill on ClawHub Tricks Users Into Installing Malware

10. Februar 2026

Blog

280+ Leaky Skills: How OpenClaw & ClawHub Are Exposing API Keys and PII

5. Februar 2026

Blog

Snyk Finds Prompt Injection in 36%, 1467 Malicious Payloads in a ToxicSkills Study of Agent Skills Supply Chain Compromise

5. Februar 2026