Blog Archive

Ingénierie

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 avril 2024

Sécurité des applications

The XZ backdoor CVE-2024-3094

31 mars 2024

Sécurité open source

Securing your SBOM on Google Cloud

28 mars 2024

Sécurité du code

GitHub “besieged” by malware repositories and repo confusion: Why you'll be ok

12 mars 2024

DevSecOps

How REI built a DevSecOps culture and how Snyk helped

27 février 2024

Sécurité du code

Preventing server-side request forgery in Node.js applications

20 février 2024

Sécurité du code

10 GitHub Security Best Practices

5 février 2024

Sécurité du code

7 tips to become a successful bug bounty hunter

25 janvier 2024

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

23 janvier 2024

Sécurité open source

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 janvier 2024

Ingénierie

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

10 janvier 2024

Sécurité des applications

Krampus delivers an end-of-year Struts vulnerability

2 janvier 2024

Sécurité du code

Command injection in Python: examples and prevention

21 décembre 2023

IA

Is your team on the *security* naughty or nice list?

20 décembre 2023

Sécurité des applications

Handling security vulnerabilities in Spring Boot

29 novembre 2023

Sécurité des applications

Real-time threat protection with Snyk and SentinelOne

9 novembre 2023

Sécurité open source

Dependency injection in Python

31 octobre 2023

Ingénierie

The art of conditional rendering: Tips and tricks for React and Next.js developers

30 octobre 2023

Sécurité du code

Mise à jour de curl, mode d’emploi

11 octobre 2023

Sécurité open source

Priorities from the OpenSSF Secure Open Source Software Summit 2023

4 octobre 2023

Sécurité de la chaîne d’approvisionnement

Critical WebP 0-day security CVE-2023-4863 impacts wider software ecosystem

28 septembre 2023

Sécurité des applications

How to implement SSL/TLS pinning in Node.js

29 août 2023

Sécurité des applications

Streamline dependency updates with Mergify and Snyk

23 août 2023

Sécurité des applications

.NET developers alert: Moq NuGET package exfiltrates user emails from git

9 août 2023