Blog Archivo

Contenido enriquecido en la base de datos de vulnerabilidades pública de Snyk

Protege Bitbucket Cloud con Snyk

Se descubre una puerta trasera maliciosa de ejecución remota de código en la popular gema Ruby bootstrap-sass

Presentamos las políticas experimentales de integridad para Node.js

Snyk se une a la Continuous Delivery Foundation como miembro fundador.

¿Qué es package-lock.json y cómo funciona un archivo de bloqueo para paquetes de Yarn y npm?

Snyking In: explotación de una vulnerabilidad de denegación de servicio por expresiones regulares en el paquete ms

Snyk proporciona una capa de seguridad esencial para CommunityBridge, una nueva plataforma de Linux Foundation

Transformación de la seguridad y las tres caras de DevSecOps

Celebra el Día Internacional de la Mujer con Snyk

Las diez imágenes de Docker principales contienen más de 8000 rutas vulnerables

Protege tu flujo de compilación en Bitbucket Pipes con Snyk

Aumento del 88 % en las vulnerabilidades de bibliotecas de aplicaciones en dos años

Las diez imágenes de Docker más populares tienen al menos 30 vulnerabilidades cada una

Las vulnerabilidades de ReDoS en npm aumentan un 143% y el XSS sigue creciendo

El 81% cree que los desarrolladores deberían encargarse de la seguridad, pero no cuentan con las herramientas necesarias

Los mantenedores de código abierto quieren protegerse, pero al 70% le faltan conocimientos

El 78 % de las vulnerabilidades se encuentra en dependencias indirectas, lo que dificulta su corrección

Snyking in: explotación de una vulnerabilidad de recorrido de directorios en el paquete st

Seguridad en el registro de contenedores

Entonces, ¿crees que tu entorno de CI/CD es seguro?

10 mejores prácticas de seguridad para npm

Presentamos la comunidad The Secure Developer

Una grave falla de seguridad en runC puede permitir la escalada de privilegios a root en Docker y Kubernetes