Blog Archive

Informations sur les vulnérabilités

Log4j 2.16 High Severity Vulnerability (CVE-2021-45105) Discovered

18 décembre 2021

Informations sur les vulnérabilités

Find Log4Shell vulnerabilities in your unmanaged and shaded jars with the Snyk CLI

18 décembre 2021

Informations sur les vulnérabilités

Log4j 2.15 vulnerability CVE-2021-45046 upgraded to a critical severity arbitrary code execution

17 décembre 2021

Informations sur les vulnérabilités

Security in context: When is a CVE not a CVE?

17 décembre 2021

Informations sur les vulnérabilités

Log4Shell in a nutshell (for non-developers & non-Java developers)

15 décembre 2021

Informations sur les vulnérabilités

Log4Shell remediation cheat sheet

14 décembre 2021

Informations sur les vulnérabilités

The Log4j vulnerability and its impact on software supply chain security

13 décembre 2021

Informations sur les vulnérabilités

Détectez et corrigez l’exploit Log4Shell rapidement avec Snyk

13 décembre 2021

Informations sur les vulnérabilités

Log4j vulnerability explained: Prevent Log4Shell RCE by updating to version 2.17.1

10 décembre 2021

Sécurité des applications

Responsible disclosure: CodeCov CEO & CTO share learnings from the breach

9 décembre 2021

Sécurité des conteneurs

Snyk achieves AWS Security Competency status

30 novembre 2021

Informations sur les vulnérabilités

How to prevent Trojan Source attacks with Snyk Code

17 novembre 2021

DevSecOps

Proactively fixing vulnerabilities to maintain Java security and project hygiene with Snyk

16 novembre 2021

Sécurité des applications

AppSec during hypergrowth: Empower your developers to overcome the tech talent shortage

16 novembre 2021

Informations sur les vulnérabilités

How to effectively detect and mitigate Trojan Source attacks in JavaScript codebases with ESLint

10 novembre 2021

Sécurité du code

How Snyk Code prioritizes vulnerabilities using their Priority Score

9 novembre 2021

Sécurité open source

How Datto made developer-first security a reality with Snyk

9 novembre 2021

Informations sur les vulnérabilités

Exploring extensions of dependency confusion attacks via npm package aliasing

4 novembre 2021

Informations sur les vulnérabilités

JavaScript type confusion: Bypassed input validation (and how to remediate)

3 novembre 2021

Sécurité du code

How MongoDB built a successful security champions program

2 novembre 2021

Sécurité IaC

What are security misconfigurations and how can you prevent them?

1 novembre 2021

Sécurité du code

Snyk Code adds language support for Apex, API, GraphQL security

28 octobre 2021

Sécurité du code

Providing Comprehensive Application Security from Code to Production: New Snyk and Hdiv Security Partnership

26 octobre 2021

Sécurité du code

Security Horror Story: Accidentally exposing PII data

25 octobre 2021