Blog Archive

Sécurité du code

Remédier aux vulnérabilités de type traversée de chemin en Java avec Snyk Code

6 mars 2023

Sécurité des conteneurs

API authentication vulnerability found in Snyk Kubernetes integration (CVE-2023-1065)

28 février 2023

Sécurité des applications

Finding YAML Deserialization with Snyk Code

23 février 2023

Sécurité open source

The dangers of setattr: Avoiding Mass Assignment vulnerabilities in Python

15 février 2023

Sécurité des applications

Prevent OWASP Top 10 vulns with new Snyk Learn learning path

17 janvier 2023

Informations sur les vulnérabilités

Supply chain security incident at CircleCI: Rotate your secrets

7 janvier 2023

Informations sur les vulnérabilités

Unsafe deserialization vulnerability in SnakeYaml (CVE-2022-1471)

14 décembre 2022

Informations sur les vulnérabilités

Code injection vulnerabilities (CVSSv3 5.8) found in Snyk CLI and IDE plugins

30 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Potty Training

12 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Disposable Message

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: git-refs

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Not So Smart Fridge

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Roadrunner

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Logster

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Juggalo Central

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Treasure Trove

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Pay Attention

10 novembre 2022

Informations sur les vulnérabilités

Fetch the Flag CTF 2022 writeup: Moongoose

10 novembre 2022

Sécurité des applications

Fetch the Flag CTF 2022 writeup: File Explorer

9 novembre 2022

Sécurité des applications

Fetch the Flag CTF 2022 writeup: Containers are ACE

9 novembre 2022

Informations sur les vulnérabilités

Update: OpenSSL high severity vulnerabilities

3 novembre 2022

Informations sur les vulnérabilités

Nouvelle vulnérabilité critique d’OpenSSL : ce qu’il faut savoir

31 octobre 2022

Informations sur les vulnérabilités

Understanding DNS attacks: Identifying and patching vulnerabilities

26 octobre 2022

Informations sur les vulnérabilités

Reviewing CVE-2022-42889: The arbitrary code execution vulnerability in Apache Commons Text

18 octobre 2022