Blog Archivo

Protege un pipeline de DevOps con Snyk, Bitbucket y AWS

Cómo revisar la seguridad de IaC de Terraform en CI/CD con Regula y Bitbucket Pipelines [Tutorial]

La nueva versión Log4j 2.17.1 corrige la ejecución remota de código CVE-2021-44832 (pero no es tan grave como parece)

Se necesita una comunidad: cómo responder a las críticas al open source tras Log4Shell

Snyk IaC en 2021: seguridad líder de infraestructura como código para desarrolladores

Snyk Container en 2021: llevar la seguridad de contenedores hasta la izquierda

Snyk Code en 2021: redefiniendo SAST

Snyk Open Source en 2021: un año de innovación

Snyk facilita corregir Log4Shell con análisis gratuitos ampliados

Por qué deberías implementar un proceso automatizado de revisión de código

Descubren una vulnerabilidad de alta gravedad en Log4j 2.16 (CVE-2021-45105)

Encuentra vulnerabilidades de Log4Shell en tus archivos JAR no administrados y sombreados con Snyk CLI

La vulnerabilidad CVE-2021-45046 de Log4j 2.15 se actualiza a ejecución de código arbitrario de gravedad crítica

La seguridad en contexto: ¿Cuándo un CVE no es un CVE?

Log4Shell en pocas palabras (para quienes no son desarrolladores ni desarrollan en Java)

Guía rápida para corregir Log4Shell

Desarrolla de forma segura con Snyk y GKE Autopilot

La vulnerabilidad Log4j y su impacto en la seguridad de la cadena de suministro de software

Encuentra y corrige rápidamente la vulnerabilidad Log4Shell con Snyk

Vulnerabilidad de Log4j explicada: evita la ejecución remota de código (RCE) de Log4Shell al actualizar a la versión 2.17.1

Encuentra y corrige vulnerabilidades en tu pipeline de CI/CD con Snyk y Harness

Divulgación responsable: el CEO y el CTO de CodeCov comparten lo aprendido de la brecha de seguridad

Snyk Open Source agrega análisis de seguridad beta para código abierto no administrado en C/C++

Problemas de deserialización JSON de Java con Jackson ObjectMapper