Blog Archive

DevSecOps

How REI built a DevSecOps culture and how Snyk helped

27 février 2024

Sécurité du code

Preventing server-side request forgery in Node.js applications

20 février 2024

Sécurité du code

10 GitHub Security Best Practices

5 février 2024

Sécurité du code

7 tips to become a successful bug bounty hunter

25 janvier 2024

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

23 janvier 2024

Sécurité open source

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 janvier 2024

Ingénierie

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

10 janvier 2024

Sécurité des applications

Krampus delivers an end-of-year Struts vulnerability

2 janvier 2024

Sécurité du code

Command injection in Python: examples and prevention

21 décembre 2023

IA

Is your team on the *security* naughty or nice list?

20 décembre 2023

Sécurité des applications

Handling security vulnerabilities in Spring Boot

29 novembre 2023

Sécurité des applications

Real-time threat protection with Snyk and SentinelOne

9 novembre 2023

Sécurité open source

Dependency injection in Python

31 octobre 2023

Ingénierie

The art of conditional rendering: Tips and tricks for React and Next.js developers

30 octobre 2023

Sécurité du code

Mise à jour de curl, mode d’emploi

11 octobre 2023

Sécurité open source

Priorities from the OpenSSF Secure Open Source Software Summit 2023

4 octobre 2023

Sécurité de la chaîne d’approvisionnement

Critical WebP 0-day security CVE-2023-4863 impacts wider software ecosystem

28 septembre 2023

Sécurité des applications

How to implement SSL/TLS pinning in Node.js

29 août 2023

Sécurité des applications

Streamline dependency updates with Mergify and Snyk

23 août 2023

Sécurité des applications

.NET developers alert: Moq NuGET package exfiltrates user emails from git

9 août 2023

Sécurité open source

Snyk's 2023 State of Open Source Security: Supply chain security, AI, and more

26 juillet 2023

Sécurité des applications

Finding and fixing insecure direct object references in Python

19 juillet 2023

Sécurité du code

Session management security: Best practices for protecting user sessions

11 juillet 2023

Sécurité des applications

The importance of verifying webhook signatures

29 juin 2023