Cheatsheet
Anzeige 73 - 96 von 755 ressourcen
Die 8 besten Claude Skills für Finanz- und quantitative Entwickler
Die quantitative Finanzwelt wandelt sich: Algorithmische Trader setzen statt auf Skepsis gegenüber KI zunehmend auf praktische Automatisierung mit Claude Skills. Erfahren Sie, wie Sie die neuesten Claude Skills und bewährte Sicherheitspraktiken nutzen, um mehr Kapazität für fundierte Finanzentscheidungen zu gewinnen.
Can You Trust AI Code? I Built a Scanner to Find Out
Can you trust the code AI generates? In this video, we build a custom AI Security Benchmarking tool to put models like Gemini, Mistral, and GLM 4.5 to the test.
I Built a Production-Ready App in 20 Minutes with Claude Opus 4.6
My boss dropped a bombshell at 4:00 PM: build a secure, production-ready app from scratch by tomorrow morning. Instead of panicking, I put Claude Opus 4.6 to the test.
GPT-5.3 Codex vs. Claude Opus 4.6: Which AI Builds Apps Better?
Can OpenAI’s new GPT-5.3 Codex take the crown from Anthropic’s Opus 4.6? In this video, I put Codex to the test by rebuilding the same app I recently tackled with Opus 4.6.
SAST vs. DAST vs. IAST vs. RASP: Anwendungssicherheitstestmethoden verstehen
Erfahren Sie mehr über die wichtigsten Unterschiede zwischen SAST, DAST, IAST und RASP. Dieser Leitfaden erklärt, wie Sie diese Testmethoden über den gesamten Softwareentwicklungszyklus hinweg integrieren, um blinde Flecken zu vermeiden und Echtzeitangriffe abzuwehren.
BOLA: Die API-Schwachstelle, die sich direkt vor aller Augen verbirgt
Erfahren Sie, warum Broken Object Level Authorization (BOLA) das OWASP-API-Risiko Nr. 1 ist. Lesen Sie, warum herkömmliche Test-Tools diese „verborgene“ Schwachstelle nicht zuverlässig erkennen und wie Snyks KI-gestütztes DAST den nötigen Kontext liefert, um Datendiebstahl zu verhindern.
Intercepting AI Risk: The Secure at Inception Workflow
In several videos reviewing models outputs for security with Snyk we point out how the dependencies they choose can sometimes be problematic (like with csurf).
GLM 4.7 vs. The Giants: Is This the New King of AI Coding?
Can a lesser-known model compete with the likes of OpenAI, Google, and Anthropic? In this video, we put Z.ai’s GLM 4.7 to the ultimate test.
Testing MiniMax M2.1 for AI Coding: The Results Might Surprise You
Can "lesser-known" AI models actually keep up with the giants like Google, OpenAI, and Anthropic? In today’s video, we put MiniMax M2.1 to the ultimate test: building a production-ready, secure Node.js note-taking application from a single prompt.
Wie KI-Agenten die Sicherheit weiterhin gefährden, obwohl nichts kaputt ist
KI-Agenten können die Sicherheit gefährden, ohne dass Fehler oder Schwachstellen vorliegen. Erfahren Sie, warum das Verhalten von Agenten Vertrauensgrenzen durchbricht und wie Threat Modeling Risiken mindert.
KI-Agenten fragen nicht um Erlaubnis: Eine AI-BOM für mehr Transparenz und Kontrolle erstellen
Sehen Sie sich diese praxisorientierte Session an und erfahren Sie, wie Sie eine AI-BOM erstellen und Ihre KI-nativen Anwendungen schützen.
4 Gründe, warum dynamische Sicherheitstests für alle Ihre Assets unverzichtbar sind
Angreifer haben es nicht nur auf Ihre Kronjuwelen abgesehen – sie suchen das schwächste Glied in Ihrer gesamten Anwendungslandschaft. Wer dynamische Sicherheitstests auf Tier-1-Apps beschränkt, lässt gefährliche blinde Flecken bei vergessenen APIs und internen Tools zurück. Erfahren Sie, warum universelles DAST für ein modernes Risikomanagement entscheidend ist und wie Teams damit verborgene Schwachstellen aufdecken, bevor sie zum Einfallstor für einen Angriff werden.
Die „clawdhub“-Malwarekampagne: KI-Agenten-Skills schleusen Reverse Shells in den OpenClaw-Marktplatz ein
Snyk-Sicherheitsforscher haben die bösartige clawdhub-Kampagne aufgedeckt, die mit trojanisierten Skills den ClawHub-KI-Marktplatz ins Visier nimmt und Reverse Shells einschleust. Dieser ausgeklügelte Angriff nutzt Social Engineering und verschleierte Skripte, um über KI-Agentenfunktionen Windows- und macOS-Systeme zu kompromittieren. Erfahren Sie, wie Sie diese Bedrohungen erkennen und Ihre KI-Supply-Chain vor den sich weiterentwickelnden Risiken agentischer Workflows schützen.
Von SKILL.md zu Shell-Zugriff in drei Zeilen Markdown: Threat Modeling für Agent Skills
Entdecken Sie das gefährliche Dreiergespann der KI-Agenten-Sicherheitsrisiken. Erfahren Sie, wie schädliche OpenClaw Skills und Supply-Chain-Angriffe wie ClawHavoc Ihre Daten gefährden. Modellieren Sie Bedrohungen für Ihre KI-Agenten und schützen Sie sie mit Snyk Evo.
Ihr Clawdbot (OpenClaw) KI-Assistent hat Shell-Zugriff – eine Prompt-Injection kann zur Katastrophe führen
Ist Ihr persönlicher KI-Assistent sicher? Erfahren Sie mehr über die agentischen Sicherheitsrisiken von Clawdbot: Prompt-Injection, Supply-Chain-Angriffe und Netzwerkexposition. Entdecken Sie die Tools von Snyk, mit denen Sie Ihre Agents schützen.
DAST vs. RASP: Die Unterschiede in der Anwendungssicherheit verstehen
Verstehen Sie die entscheidenden Unterschiede zwischen DAST und RASP, um eine robuste Strategie für Anwendungssicherheit aufzubauen. Dieser Leitfaden zeigt, wie DAST Schwachstellen proaktiv vor der Bereitstellung erkennt, während RASP zur Laufzeit Echtzeitschutz bietet. Erfahren Sie, wie Sie beide Technologien für eine mehrschichtige Verteidigung Ihres modernen Software-Stacks einsetzen.
OWASP AI Exchange: ein praktischer „One-Stop“-Leitfaden zur Absicherung von KI (nicht nur GenAI)
Der OWASP AI Exchange ist ein umfassender Open-Source-Leitfaden zur Absicherung aller KI-Systeme. Er schließt die Lücke zwischen herkömmlicher AppSec und modernen Machine-Learning-Bedrohungen. Nutzen Sie diese praktische Ressource, um den G.U.A.R.D.-Einstiegsplan umzusetzen und Ihr KI-Sicherheitsprogramm sicher zu skalieren.





















