Blog Archive

Comment une skill Google malveillante sur ClawHub piège les utilisateurs pour leur faire installer un logiciel malveillant

Plus de 280 compétences qui divulguent des données : comment OpenClaw et ClawHub exposent les clés d’API et les données personnelles

Snyk découvre des injections de prompt dans 36 % des compétences d’agents et 1 467 charges malveillantes dans une étude ToxicSkills sur les compromissions de la chaîne d’approvisionnement

Présentation de l’AI Security Fabric : donner aux créateurs de logiciels les moyens d’agir à l’ère de l’IA

La démarche prescriptive pour mettre en œuvre la sécurité de l’IA

Snyk Advisor remodèle l’intelligence sur les packages dans la base de données de sécurité Snyk

4 raisons pour lesquelles les CTF sont l’un des meilleurs moyens de progresser en cybersécurité

En direct de Davos : la fin de la sécurité à vitesse humaine

La vulnérabilité de l’agent virtuel de ServiceNow montre pourquoi la sécurité de l’IA doit s’appuyer sur les fondamentaux de l’AppSec

Au-delà de la détection : bâtir une chaîne d’approvisionnement logicielle résiliente (enseignements de l’analyse rétrospective de Shai-Hulud)

Sécurisé par défaut : pourquoi Snyk et Augment Code deviennent la nouvelle référence du développement par l’IA

Le murmure des fêtes : Shai-Hulud 3.0

Du code aux agents : sécuriser proactivement les applications natives de l’IA avec Cursor et Snyk

Evo ajoute la prise en charge de CycloneDX pour une visibilité complète sur l’IA

Ancienne sécurité de l’IA ou Evo : découvrez comment la sécurité agentique remplace des semaines de travail manuel

Comment Snyk aide les agences fédérales à se préparer à l’ère de la science pilotée par l’IA de la Genesis Mission

Lancez AutoMCP pour booster votre agent IA avec des serveurs MCP de bibliothèques

Alerte de sécurité : vulnérabilités RCE critiques dans React Server Components (CVE-2025-55182)

Accélérer l’innovation avec AWS : Snyk sélectionné comme AWS Pattern Partner

Quand la vitesse rencontre la sécurité : Snyk Studio pour Kiro

Snyk Log Sniffer : des insights sur les journaux d’audit grâce à l’IA, pour les responsables de la sécurité

SHA1-Hulud : incident de la chaîne d’approvisionnement npm

Renforcer la sécurité de l’IA : comment Evo complète les nouveaux outils agentiques

Comment Snyk Studio for Qodo comble les lacunes de sécurité de l’IA