Blog Archive

DevSecOps

Snyk and Bitbucket best practices cheat sheet

3 mars 2022

Sécurité des conteneurs

Securing cloud infrastructure for PCI review

3 mars 2022

Sécurité des applications

Introduction to penetration testing for developers

2 mars 2022

DevSecOps

DevSecCon panel discussion: Which comes first, security or the app?

1 mars 2022

Sécurité open source

Visibly invisible malicious Node.js packages: When configuration niche meets invisible characters

28 février 2022

Sécurité des applications

Even non-developers can fix security vulnerabilities in code at The Big Fix

23 février 2022

Informations sur les vulnérabilités

Join The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects

21 février 2022

DevSecOps

A developer-centric approach to software

18 février 2022

Informations sur les vulnérabilités

CVE-2022-24086 Vulnerability alert for websites using Magento Ecommerce

17 février 2022

Sécurité open source

Case study: Python RCE vulnerability in Celery

15 février 2022

Sécurité open source

SAST and SCA: Better together with Snyk

10 février 2022

Informations sur les vulnérabilités

Lessons learned from the Argo CD zero-day vulnerability (CVE-2022-24348)

10 février 2022

DevSecOps

Join "The Big Fix" to secure your projects with Snyk and earn cool swag

9 février 2022

Conformité

Enhancing PCI compliance security with SAST and SCA

8 février 2022

Informations sur les vulnérabilités

Log4Shell remediation with Snyk by the numbers

5 février 2022

Sécurité des applications

Enterprise security: Digital transformation and risk management with Anheuser-Busch Inbev and Manulife

3 février 2022

Informations sur les vulnérabilités

Fun with ciphers in copycat Wordles

2 février 2022

Sécurité des applications

Récapitulatif de SnykCon : construire un programme AppSec au service des développeurs

27 janvier 2022

Informations sur les vulnérabilités

Stranger Danger: Live hack of how a Log4Shell exploit works

25 janvier 2022

Conformité

How Lunar shifted security left while building a cloud native bank

20 janvier 2022

Sécurité du code

8 proven code review best practices for developers

14 janvier 2022

Sécurité du code

New years resolution: Don’t show my security tokens when hacking my demo application on stage

12 janvier 2022

DevSecOps

The Secure Developer: 2021 in review

12 janvier 2022

Informations sur les vulnérabilités

URL confusion vulnerabilities in the wild: Exploring parser inconsistencies

10 janvier 2022