Blog Archive

Dans les coulisses de la compromission de keyv sur npm : malware preinstall, provenance fiable et hooks d’IDE

Premier aperçu d’Evo Agentic AppSec : remédiation agentique et défense contre le code malveillant

Intelligence sur les risques liés aux modèles d’IA : sachez à quels modèles faire confiance avant leur déploiement

Evo Continuous Offensive Security est disponible : une couverture de pentest de niveau expert pendant les 350 jours sans test

Sécuriser dès la conception : découvrez l’intégration de Snyk Studio à Snowflake Cortex Code

L’attaquant ne dort jamais. Vos tests non plus.

Stadium Summer : la tournée Fan Zone de Snyk Connect

Le générateur ne peut pas être son propre validateur : ce que révèle l’incident OpenAI-Hugging Face sur la sécurité de l’IA

Qu’est-ce que le pentest par IA et comment fonctionne-t-il ?

Les liens symboliques font toujours peur (et oui, vous pouvez les ajouter à Git)

Snyk VulnBench JS 1.0 : les LLM peuvent-ils détecter deux fois les mêmes bugs ?

NVD à l’ère de l’IA : pourquoi miser sur des renseignements sur les vulnérabilités issus de sources multiples

Un message à nos clients et partenaires

Ce que près de 10 000 environnements de développement révèlent sur les risques du développement agentique

Le nouveau point de contrôle de sécurité : gouverner les agents IA dans leur boucle d’exécution

Présentation d’Agentic Development Security (ADS)

Quand la faille d’un fournisseur devient la vôtre : les enseignements de l’incident Klue

La Snyk AI Security Platform complète, gratuite pour les responsables de projets open source

Une journée dans la vie d’un ingénieur en IA dans les bureaux de Snyk à Lisbonne

Un compte de contributeur oublié a compromis tout le périmètre de packages npm Mastra

Le gouvernement vient d’interdire un modèle d’IA. Le point de vue d’un ingénieur.

Quand un gouvernement retire un modèle d’IA : ce que la suspension de Fable 5 et Mythos 5 signifie pour les équipes de sécurité

Compromission de la chaîne d’approvisionnement Node-gyp : un ver npm à propagation autonome dissimulé dans binding.gyp

Sécurité au niveau des types : l’avenir de la génération de code IA sécurisé ?