Blog Archive

Rapport 2023 de Cybersecurity Ventures sur les attaques contre la chaîne d’approvisionnement logicielle

SAS et Snyk évoquent l’avenir de l’IA pour les équipes de développement et de sécurité

Comment détecter et corriger la vulnérabilité zero-day critique WebP CVE-2023-4863

Présentation de l’application Snyk pour Compass : une vue complète des risques liés aux composants logiciels

Vulnérabilité de gravité élevée détectée dans libcurl et curl (CVE-2023-38545)

Priorités du sommet 2023 de l’OpenSSF sur la sécurisation des logiciels open source

La série vidéo Snyk Partner Speak avec HashiCorp

L’IA mène-t-elle l’AppSec en enfer ou au paradis ?

Annonce de l’accès anticipé à IaC+ : sécurisez vos configurations d’infrastructure tout au long du SDLC

Tutoriel moderne de développement d’extensions VS Code : créer une extension sécurisée

Faille critique WebP zero-day CVE-2023-4863 : un impact sur tout l’écosystème logiciel

10 bonnes pratiques pour développer en toute sécurité avec l’IA

Signature des images de conteneurs : comparaison de Sigstore, Notary et Docker Content Trust

Comment prévenir les NullPointerExceptions en Java

Snyk nommé Strong Performer dès sa première participation au Forrester Wave™ : tests de sécurité des applications statiques (SAST), T3 2023

Sécurité de la chaîne d’approvisionnement pensée pour les développeurs

Récapitulatif de la table ronde clients de Black Hat Asia : comment piloter l’adoption du DevSecOps

Développement d’extensions VS Code modernes : les bases

Introduction au Capture The Flag

Implications de sécurité du partage des ressources entre origines (CORS) dans Node.js

Guide de validation des entrées avec Spring Boot

Comment éviter les attaques par empoisonnement du cache Web

Principaux points à prendre en compte pour gérer les risques de l’OWASP Top 10 for LLMs

Aperçu de Fetch the Flag CTF 2023