Blog Archivo

Información sobre vulnerabilidad

Alert: LaughTilYouCry ransomware sabotages npm package (with puns)

1 de abril de 2022

Información sobre vulnerabilidad

Spring4Shell: The zero-day RCE in the Spring Framework explained

1 de abril de 2022

Información sobre vulnerabilidad

Spring4Shell: What we know about the Java RCE vulnerability

31 de marzo de 2022

Seguridad para código abierto

Using the Snyk Vulnerability Database to find projects for The Big Fix

30 de marzo de 2022

Información sobre vulnerabilidad

Protestware, tendencia en código abierto: 4 tipos diferentes y su impacto

22 de marzo de 2022

Información sobre vulnerabilidad

dompdf security alert: RCE vulnerability found in popular PHP PDF library

18 de marzo de 2022

Seguridad para código abierto

Creación de una SBOM (lista de materiales de software) para la seguridad de la cadena de suministro de código abierto

14 de marzo de 2022

Seguridad para código abierto

Visibly invisible malicious Node.js packages: When configuration niche meets invisible characters

28 de febrero de 2022

Información sobre vulnerabilidad

Join The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects

21 de febrero de 2022

Seguridad para código abierto

Using the Snyk Vulnerability database to identify projects for The Big Fix

16 de febrero de 2022

Información sobre vulnerabilidad

Teaming up with Sysdig to deliver developer and runtime Kubernetes security

16 de febrero de 2022

Seguridad para código abierto

Case study: Python RCE vulnerability in Celery

15 de febrero de 2022

Seguridad para código abierto

SAST and SCA: Better together with Snyk

10 de febrero de 2022

Información sobre vulnerabilidad

Log4Shell remediation with Snyk by the numbers

5 de febrero de 2022

Información sobre vulnerabilidad

Stranger Danger: Live hack of how a Log4Shell exploit works

25 de enero de 2022

Información sobre vulnerabilidad

Open source maintainer pulls the plug on npm packages colors and faker, now what?

9 de enero de 2022

Información sobre vulnerabilidad

FTC highlights the importance of securing Log4j and software supply chain

7 de enero de 2022

Seguridad para código abierto

Developer security resolutions for 2022

5 de enero de 2022

Información sobre vulnerabilidad

Log4Shell webinar: What you need to know

5 de enero de 2022

Seguridad para código abierto

Securing a DevOps pipeline with Snyk, Bitbucket, and AWS

4 de enero de 2022

Información sobre vulnerabilidad

New Log4j 2.17.1 fixes CVE-2021-44832 remote code execution (but it’s not as bad as it sounds)

29 de diciembre de 2021

Seguridad para código abierto

It takes a community: Responding to open source criticism post-Log4Shell

24 de diciembre de 2021

Seguridad para código abierto

Snyk Open Source in 2021: A year of innovation

21 de diciembre de 2021

Información sobre vulnerabilidad

Snyk makes it easier to fix Log4Shell with extended free scans

21 de diciembre de 2021