Blog Archivo

Informe 2023 de Cybersecurity Ventures sobre ataques a la cadena de suministro de software

SAS y Snyk conversan sobre el futuro de la IA para los equipos de desarrollo y seguridad

Cómo encontrar y corregir la vulnerabilidad zero-day crítica de WebP CVE-2023-4863

Presentamos Snyk App for Compass: una visión completa del riesgo de los componentes de software

Se detecta una vulnerabilidad de gravedad alta en libcurl y curl (CVE-2023-38545)

Prioridades de la Cumbre de OpenSSF sobre la seguridad del software de código abierto de 2023

Serie de videos Snyk Socio Speak con HashiCorp

¿La IA lleva a AppSec al infierno o al nirvana?

Anunciamos el acceso anticipado a IaC+: protege las configuraciones de tu infraestructura en todo el SDLC

Tutorial moderno de desarrollo de extensiones para VS Code: cómo crear una extensión segura

La vulnerabilidad crítica de seguridad WebP de día cero CVE-2023-4863 afecta a un ecosistema de software más amplio

10 mejores prácticas para desarrollar de forma segura con IA

Firma de imágenes de contenedor: comparación entre Sigstore, Notary y Docker Content Trust

Cómo prevenir NullPointerExceptions en Java

Snyk es reconocido como Strong Performer en su primera participación en The Forrester Wave™: Static Application Security Testing (SAST), Q3 de 2023

Seguridad de la cadena de suministro centrada en los desarrolladores

Resumen del panel de clientes de Black Hat Asia: cómo liderar la adopción de DevSecOps

Desarrollo de extensiones modernas para VS Code: conceptos básicos

Introducción a Capture the Flag

Implicaciones de seguridad del uso compartido de recursos entre orígenes (CORS) en Node.js

Guía para validar entradas con Spring Boot

Cómo evitar los ataques de envenenamiento de caché web

Aspectos clave para abordar los riesgos del OWASP Top 10 para LLM

Un adelanto de Fetch the Flag CTF 2023