Snyk Vulnerability Database
La Snyk Vulnerability Database proporciona información detallada y verificada, además de soluciones para vulnerabilidades de código abierto y contenedores.
Snyk Top 10: vulnerabilidades que debes conocer
Descubre qué tipos de vulnerabilidades tienen más probabilidades de aparecer en tus proyectos según los resultados de los análisis de Snyk y las investigaciones de seguridad. ¡Mantente a salvo, infórmate y evita aparecer en los titulares!
Recorrido de directorios
Un ataque de recorrido de directorios (también conocido como recorrido de rutas) busca acceder a archivos y directorios almacenados fuera de la carpeta autorizada.
Cross-site scripting (XSS)
El cross-site scripting (XSS) es un tipo de ataque a sitios web que utiliza una inyección para insertar scripts maliciosos en sitios web confiables.
Credenciales escritas directamente en el código
Las credenciales están escritas directamente en el código, lo que permite que cualquier persona con acceso al código fuente pueda acceder a ellas.
Snyk Top 10
Las principales vulnerabilidades de 2022
Lee nuestros informes Snyk Top 10 sobre las principales vulnerabilidades de 2022 en código abierto y código propio.
Denegación de servicio (DoS)
Los ataques DoS se utilizan para interrumpir el acceso a una red o un servidor al bombardear el objetivo con tantas solicitudes que no puede procesar la carga.
Ejecución remota de código (RCE)
Los ataques de RCE ocurren cuando un actor malicioso logra ejecutar comandos desde un sistema remoto al que no debería tener acceso, lo que puede provocar malware, exploits y más.
Deserialización de datos no confiables
Cuando una aplicación deserializa datos no confiables sin verificar lo suficiente que los datos resultantes sean válidos, un atacante puede controlar el estado o el flujo de ejecución.
Inteligencia de seguridad desde el código hasta la nube
La inteligencia de seguridad de Snyk combina fuentes públicas, datos de la comunidad de desarrolladores, investigación propia de expertos, aprendizaje automático e IA con intervención humana.
Base de conocimientos de Snyk Code
Snyk Code utiliza la información más actualizada sobre seguridad del código para reducir los falsos positivos y ofrecer correcciones prácticas.
Motor de políticas unificado
El motor de políticas unificado de Snyk aplica las mismas políticas de seguridad a los archivos de infraestructura como código (IaC) y a los recursos de nube en tiempo de ejecución.