Blog Archive

Informations sur les vulnérabilités

Browsers tormented by open roll vulnerability

1 avril 2022

Informations sur les vulnérabilités

Alert: LaughTilYouCry ransomware sabotages npm package (with puns)

1 avril 2022

Informations sur les vulnérabilités

Spring4Shell: The zero-day RCE in the Spring Framework explained

1 avril 2022

Informations sur les vulnérabilités

Spring4Shell: What we know about the Java RCE vulnerability

31 mars 2022

Sécurité open source

Using the Snyk Vulnerability Database to find projects for The Big Fix

30 mars 2022

Sécurité des applications

Building a secure GraphQL API with Node.js

29 mars 2022

Sécurité des applications

How to do password hashing in Java applications the right way!

24 mars 2022

Sécurité des applications

How Snyk helps satisfy White House cybersecurity recommendations

23 mars 2022

Informations sur les vulnérabilités

dompdf security alert: RCE vulnerability found in popular PHP PDF library

18 mars 2022

Informations sur les vulnérabilités

Alert: peacenotwar module sabotages npm developers in the node-ipc package to protest the invasion of Ukraine

16 mars 2022

Sécurité des applications

Hiring a virtual CISO to help your security team

9 mars 2022

Sécurité des conteneurs

Simplifying container security with Snyk’s security expertise

8 mars 2022

DevSecOps

Snyk and Bitbucket best practices cheat sheet

3 mars 2022

Sécurité des conteneurs

Securing cloud infrastructure for PCI review

3 mars 2022

Sécurité des applications

Introduction to penetration testing for developers

2 mars 2022

DevSecOps

DevSecCon panel discussion: Which comes first, security or the app?

1 mars 2022

Sécurité open source

Visibly invisible malicious Node.js packages: When configuration niche meets invisible characters

28 février 2022

Sécurité des applications

Even non-developers can fix security vulnerabilities in code at The Big Fix

23 février 2022

Informations sur les vulnérabilités

Join The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects

21 février 2022

DevSecOps

A developer-centric approach to software

18 février 2022

Informations sur les vulnérabilités

CVE-2022-24086 Vulnerability alert for websites using Magento Ecommerce

17 février 2022

Sécurité open source

Case study: Python RCE vulnerability in Celery

15 février 2022

Sécurité open source

SAST and SCA: Better together with Snyk

10 février 2022

Informations sur les vulnérabilités

Lessons learned from the Argo CD zero-day vulnerability (CVE-2022-24348)

10 février 2022