Blog Archive

Informations sur les vulnérabilités

Comment détecter et corriger la vulnérabilité zero-day critique WebP CVE-2023-4863

5 octobre 2023

Sécurité des applications

Présentation de l’application Snyk pour Compass : une vue complète des risques liés aux composants logiciels

5 octobre 2023

Informations sur les vulnérabilités

Vulnérabilité de gravité élevée détectée dans libcurl et curl (CVE-2023-38545)

4 octobre 2023

Sécurité open source

Priorités du sommet 2023 de l’OpenSSF sur la sécurisation des logiciels open source

4 octobre 2023

Sécurité des applications

La série vidéo Snyk Partner Speak avec HashiCorp

4 octobre 2023

IA

L’IA mène-t-elle l’AppSec en enfer ou au paradis ?

3 octobre 2023

Sécurité du cloud

Annonce de l’accès anticipé à IaC+ : sécurisez vos configurations d’infrastructure tout au long du SDLC

3 octobre 2023

Ingénierie

Tutoriel moderne de développement d’extensions VS Code : créer une extension sécurisée

2 octobre 2023

Sécurité de la chaîne d’approvisionnement

Faille critique WebP zero-day CVE-2023-4863 : un impact sur tout l’écosystème logiciel

28 septembre 2023

IA

10 bonnes pratiques pour développer en toute sécurité avec l’IA

27 septembre 2023

Sécurité des conteneurs

Signature des images de conteneurs : comparaison de Sigstore, Notary et Docker Content Trust

26 septembre 2023

Sécurité du code

Comment prévenir les NullPointerExceptions en Java

21 septembre 2023

Sécurité des applications

Snyk nommé Strong Performer dès sa première participation au Forrester Wave™ : tests de sécurité des applications statiques (SAST), T3 2023

20 septembre 2023

Sécurité de la chaîne d’approvisionnement

Sécurité de la chaîne d’approvisionnement pensée pour les développeurs

19 septembre 2023

DevSecOps

Récapitulatif de la table ronde clients de Black Hat Asia : comment piloter l’adoption du DevSecOps

18 septembre 2023

Ingénierie

Développement d’extensions VS Code modernes : les bases

14 septembre 2023

Ctf

Introduction au Capture The Flag

13 septembre 2023

Sécurité des applications

Implications de sécurité du partage des ressources entre origines (CORS) dans Node.js

13 septembre 2023

Sécurité du code

Guide de validation des entrées avec Spring Boot

12 septembre 2023

Sécurité des applications

Comment éviter les attaques par empoisonnement du cache Web

11 septembre 2023

IA

Principaux points à prendre en compte pour gérer les risques de l’OWASP Top 10 for LLMs

7 septembre 2023

Ctf

Aperçu de Fetch the Flag CTF 2023

6 septembre 2023

Ingénierie

Node.js vs. Deno vs. Bun : comparaison des performances des runtimes JavaScript

5 septembre 2023

Sécurité des applications

7 conseils AppSec du directeur de la sécurité produit de Snowflake

31 août 2023