Blog Archivo

Información sobre vulnerabilidad

Log4j 2.15 vulnerability CVE-2021-45046 upgraded to a critical severity arbitrary code execution

17 de diciembre de 2021

Información sobre vulnerabilidad

Security in context: When is a CVE not a CVE?

17 de diciembre de 2021

Información sobre vulnerabilidad

Log4Shell in a nutshell (for non-developers & non-Java developers)

15 de diciembre de 2021

Información sobre vulnerabilidad

Log4Shell remediation cheat sheet

14 de diciembre de 2021

Información sobre vulnerabilidad

The Log4j vulnerability and its impact on software supply chain security

13 de diciembre de 2021

Información sobre vulnerabilidad

Encuentra y corrige rápidamente el exploit Log4Shell con Snyk

13 de diciembre de 2021

Información sobre vulnerabilidad

Log4j vulnerability explained: Prevent Log4Shell RCE by updating to version 2.17.1

10 de diciembre de 2021

Seguridad de la aplicación

Responsible disclosure: CodeCov CEO & CTO share learnings from the breach

9 de diciembre de 2021

Seguridad del contenedor

Snyk achieves AWS Security Competency status

30 de noviembre de 2021

Información sobre vulnerabilidad

How to prevent Trojan Source attacks with Snyk Code

17 de noviembre de 2021

DevSecOps

Proactively fixing vulnerabilities to maintain Java security and project hygiene with Snyk

16 de noviembre de 2021

Seguridad de la aplicación

AppSec during hypergrowth: Empower your developers to overcome the tech talent shortage

16 de noviembre de 2021

Información sobre vulnerabilidad

How to effectively detect and mitigate Trojan Source attacks in JavaScript codebases with ESLint

10 de noviembre de 2021

Seguridad del código

How Snyk Code prioritizes vulnerabilities using their Priority Score

9 de noviembre de 2021

Seguridad para código abierto

How Datto made developer-first security a reality with Snyk

9 de noviembre de 2021

Información sobre vulnerabilidad

Exploring extensions of dependency confusion attacks via npm package aliasing

4 de noviembre de 2021

Información sobre vulnerabilidad

JavaScript type confusion: Bypassed input validation (and how to remediate)

3 de noviembre de 2021

Seguridad del código

How MongoDB built a successful security champions program

2 de noviembre de 2021

Seguridad de IaC

What are security misconfigurations and how can you prevent them?

1 de noviembre de 2021

Seguridad del código

Snyk Code adds language support for Apex, API, GraphQL security

28 de octubre de 2021

Seguridad del código

Providing Comprehensive Application Security from Code to Production: New Snyk and Hdiv Security Partnership

26 de octubre de 2021

Seguridad del código

Security Horror Story: Accidentally exposing PII data

25 de octubre de 2021

Seguridad del código

New Java 17 features for improved security and serialization

21 de octubre de 2021

Seguridad de la aplicación

Mapping vulnerabilities to microservices with Snyk and OpsLevel

21 de octubre de 2021