Danny Grander

SourMint: ejecución remota de código en iOS, hallazgos en Android y respuesta de la comunidad

Estándares PCI: ¿cómo cumplir los requisitos de seguridad del software de código abierto?

Análisis posterior de la puerta trasera maliciosa de event-stream

Se encuentra código malicioso en el paquete npm event-stream, descargado 8 millones de veces en los últimos 2.5 meses

Detrás de la divulgación: la vulnerabilidad Zip Slip

Divulgación pública de una vulnerabilidad crítica de sobrescritura arbitraria de archivos: Zip Slip

Ataque a un cliente FTP: MGET y mucho más de lo que esperabas

¿De dónde vienen los parches de seguridad?

Python 2 vs. 3: diferencias de seguridad

Uso del bucle de eventos de Node.js para ataques de temporización