Blog Archivo

Ingeniería

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 de abril de 2024

Seguridad de la aplicación

The XZ backdoor CVE-2024-3094

31 de marzo de 2024

Seguridad para código abierto

Securing your SBOM on Google Cloud

28 de marzo de 2024

Seguridad del código

GitHub “besieged” by malware repositories and repo confusion: Why you'll be ok

12 de marzo de 2024

DevSecOps

How REI built a DevSecOps culture and how Snyk helped

27 de febrero de 2024

Seguridad del código

Preventing server-side request forgery in Node.js applications

20 de febrero de 2024

Seguridad del código

10 GitHub Security Best Practices

5 de febrero de 2024

Seguridad del código

7 tips to become a successful bug bounty hunter

25 de enero de 2024

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

23 de enero de 2024

Seguridad para código abierto

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 de enero de 2024

Ingeniería

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

10 de enero de 2024

Seguridad de la aplicación

Krampus delivers an end-of-year Struts vulnerability

2 de enero de 2024

Seguridad del código

Command injection in Python: examples and prevention

21 de diciembre de 2023

IA

Is your team on the *security* naughty or nice list?

20 de diciembre de 2023

Seguridad de la aplicación

Handling security vulnerabilities in Spring Boot

29 de noviembre de 2023

Seguridad de la aplicación

Real-time threat protection with Snyk and SentinelOne

9 de noviembre de 2023

Seguridad para código abierto

Dependency injection in Python

31 de octubre de 2023

Ingeniería

The art of conditional rendering: Tips and tricks for React and Next.js developers

30 de octubre de 2023

Seguridad del código

How to update cURL

11 de octubre de 2023

Seguridad para código abierto

Priorities from the OpenSSF Secure Open Source Software Summit 2023

4 de octubre de 2023

Seguridad de la cadena de suministro

Critical WebP 0-day security CVE-2023-4863 impacts wider software ecosystem

28 de septiembre de 2023

Seguridad de la aplicación

How to implement SSL/TLS pinning in Node.js

29 de agosto de 2023

Seguridad de la aplicación

Streamline dependency updates with Mergify and Snyk

23 de agosto de 2023

Seguridad de la aplicación

.NET developers alert: Moq NuGET package exfiltrates user emails from git

9 de agosto de 2023