Danny Grander

SourMint: ejecución remota de código en iOS, hallazgos en Android y respuesta de la comunidad

15 de octubre de 2020

Estándares PCI: ¿cómo cumplir los requisitos de seguridad del software de código abierto?

23 de julio de 2019

Análisis posterior de la puerta trasera maliciosa de event-stream

6 de diciembre de 2018

Se encuentra código malicioso en el paquete npm event-stream, descargado 8 millones de veces en los últimos 2.5 meses

27 de noviembre de 2018

Detrás de la divulgación: la vulnerabilidad Zip Slip

15 de agosto de 2018

Divulgación pública de una vulnerabilidad crítica de sobrescritura arbitraria de archivos: Zip Slip

5 de junio de 2018

Ataque a un cliente FTP: MGET y mucho más de lo que esperabas

4 de abril de 2018

¿De dónde vienen los parches de seguridad?

25 de enero de 2018

Python 2 vs. 3: diferencias de seguridad

10 de octubre de 2017

Uso del bucle de eventos de Node.js para ataques de temporización

16 de febrero de 2016