Blog Archive

Sécuriser un pipeline DevOps avec Snyk, Bitbucket et AWS

Vérifier la sécurité de Terraform IaC dans CI/CD avec Regula et Bitbucket Pipelines [Tutoriel]

Log4j 2.17.1 corrige l’exécution de code à distance CVE-2021-44832 (mais la situation est moins grave qu’il n’y paraît)

Il faut toute une communauté : répondre aux critiques sur l’open source après Log4Shell

Snyk IaC en 2021 : la sécurité de l’Infrastructure as Code de référence pour les développeurs

Snyk Container en 2021 : repousser toujours plus loin la sécurité des conteneurs

Snyk Code en 2021 : redéfinir le SAST

Snyk Open Source en 2021 : une année d’innovation

Snyk facilite la correction de Log4Shell grâce à l’extension des scans gratuits

Pourquoi mettre en place un processus de revue de code automatisé

Vulnérabilité Log4j 2.16 de gravité élevée (CVE-2021-45105) découverte

Détectez les vulnérabilités Log4Shell dans vos fichiers JAR non gérés et ombrés avec Snyk CLI

La vulnérabilité Log4j 2.15 CVE-2021-45046 passe au niveau critique : exécution de code arbitraire

La sécurité en contexte : quand un CVE n’est-il pas un CVE ?

Log4Shell en bref (pour les non-développeurs et les développeurs qui ne travaillent pas avec Java)

Fiche de remédiation Log4Shell

Développez en toute sécurité avec Snyk et GKE Autopilot

La vulnérabilité Log4j et son impact sur la sécurité de la chaîne d’approvisionnement logicielle

Détectez et corrigez rapidement l’exploit Log4Shell avec Snyk

Vulnérabilité Log4j expliquée : empêcher l’exécution de code à distance via Log4Shell en passant à la version 2.17.1

Détectez et corrigez les vulnérabilités de votre pipeline CI/CD avec Snyk et Harness

Divulgation responsable : le CEO et le CTO de CodeCov partagent les enseignements tirés de la brèche

Snyk Open Source ajoute l’analyse de sécurité C/C++ en version bêta pour les projets open source non gérés

Problèmes de désérialisation JSON en Java avec Jackson ObjectMapper