Blog Archive

IA

SnykLaunch Oct 2024: Enhanced PR experience, extended visibility, AI-powered security, holistic risk management

8 octobre 2024

Sécurité du code

The mysterious supply chain concern of string-width-cjs npm package

3 octobre 2024

Sécurité des conteneurs

Proactive AppSec continuous vulnerability management for developers and security teams

2 octobre 2024

Sécurité open source

Going beyond reachability to prioritize what matters most

1 octobre 2024

Sécurité des conteneurs

Zero-day RCE vulnerability found in CUPS - Common UNIX Printing System

27 septembre 2024

Sécurité des applications

How to prevent log injection vulnerability in JavaScript and Node.js applications

26 septembre 2024

Client

How Axel Springer National Media and Tech achieved continuous security with Snyk

3 septembre 2024

Sécurité des applications

The persistent threat: Why major vulnerabilities like Log4Shell and Spring4Shell remain significant

29 août 2024

Security Labs

Vulnerabilities in NodeJS C/C++ add-on extensions

14 août 2024

Sécurité des applications

How to secure a REST API?

27 juin 2024

Sécurité des applications

Polyfill supply chain attack embeds malware in JavaScript CDN assets

26 juin 2024

Sécurité du code

Preventing broken access control in express Node.js applications

22 mai 2024

Sécurité des applications

How to secure Python Flask applications

21 mai 2024

Sécurité des applications

Symmetric vs. asymmetric encryption: Practical Python examples

15 mai 2024

Sécurité du code

The ultimate guide to creating a secure Python package

8 mai 2024

Sécurité des conteneurs

How Mulesoft fosters a developer-first, shift-left culture with Snyk

30 avril 2024

Ingénierie

Building an npm package compatible with ESM and CJS in 2024

18 avril 2024

Sécurité des applications

How to install Java on macOS

17 avril 2024

Ingénierie

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 avril 2024

Sécurité des applications

The XZ backdoor CVE-2024-3094

31 mars 2024

Sécurité open source

Securing your SBOM on Google Cloud

28 mars 2024

Sécurité du code

GitHub “besieged” by malware repositories and repo confusion: Why you'll be ok

12 mars 2024

DevSecOps

How REI built a DevSecOps culture and how Snyk helped

27 février 2024

Sécurité du code

Preventing server-side request forgery in Node.js applications

20 février 2024