Blog Archive

Informations sur les vulnérabilités

Log4Shell webinar: What you need to know

5 janvier 2022

Informations sur les vulnérabilités

New Log4j 2.17.1 fixes CVE-2021-44832 remote code execution (but it’s not as bad as it sounds)

29 décembre 2021

Informations sur les vulnérabilités

Snyk makes it easier to fix Log4Shell with extended free scans

21 décembre 2021

Sécurité du code

Why you should implement an automated code review process

20 décembre 2021

Informations sur les vulnérabilités

Log4j 2.16 High Severity Vulnerability (CVE-2021-45105) Discovered

18 décembre 2021

Informations sur les vulnérabilités

Find Log4Shell vulnerabilities in your unmanaged and shaded jars with the Snyk CLI

18 décembre 2021

Informations sur les vulnérabilités

Log4j 2.15 vulnerability CVE-2021-45046 upgraded to a critical severity arbitrary code execution

17 décembre 2021

Informations sur les vulnérabilités

Security in context: When is a CVE not a CVE?

17 décembre 2021

Informations sur les vulnérabilités

Log4Shell in a nutshell (for non-developers & non-Java developers)

15 décembre 2021

Informations sur les vulnérabilités

Log4Shell remediation cheat sheet

14 décembre 2021

Informations sur les vulnérabilités

The Log4j vulnerability and its impact on software supply chain security

13 décembre 2021

Informations sur les vulnérabilités

Détectez et corrigez l’exploit Log4Shell rapidement avec Snyk

13 décembre 2021

Informations sur les vulnérabilités

Log4j vulnerability explained: Prevent Log4Shell RCE by updating to version 2.17.1

10 décembre 2021

Sécurité des applications

Responsible disclosure: CodeCov CEO & CTO share learnings from the breach

9 décembre 2021

Sécurité des conteneurs

Snyk achieves AWS Security Competency status

30 novembre 2021

Informations sur les vulnérabilités

How to prevent Trojan Source attacks with Snyk Code

17 novembre 2021

DevSecOps

Proactively fixing vulnerabilities to maintain Java security and project hygiene with Snyk

16 novembre 2021

Sécurité des applications

AppSec during hypergrowth: Empower your developers to overcome the tech talent shortage

16 novembre 2021

Informations sur les vulnérabilités

How to effectively detect and mitigate Trojan Source attacks in JavaScript codebases with ESLint

10 novembre 2021

Sécurité du code

How Snyk Code prioritizes vulnerabilities using their Priority Score

9 novembre 2021

Sécurité open source

How Datto made developer-first security a reality with Snyk

9 novembre 2021

Informations sur les vulnérabilités

Exploring extensions of dependency confusion attacks via npm package aliasing

4 novembre 2021

Informations sur les vulnérabilités

JavaScript type confusion: Bypassed input validation (and how to remediate)

3 novembre 2021

Sécurité du code

How MongoDB built a successful security champions program

2 novembre 2021