Blog Archive

Les enseignements de notre kickoff 2021

Snyk et Rapid7 renforcent leur partenariat pour proposer une solution complète d’évaluation des risques liés aux applications conteneurisées

Identifier, hiérarchiser et corriger les vulnérabilités avec Reachable Vulnerabilities pour GitHub

Kubernetes securityContext : les capacités Linux dans Kubernetes

Adieu 2020 ! Attention, 2021, nous voilà

Docker pour les développeurs Node.js : 5 conseils pour ne pas compromettre votre sécurité

Priorisez vos corrections plus efficacement avec Reachable Vulnerabilities pour GitHub

Empoisonnement du cache dans des packages open source populaires

Qu’est-ce que le typosquatting et comment ces attaques sont à l’origine de modules malveillants sur npm

Sécurisez le développement de vos applications Kubernetes avec Snyk et Tilt

Appliquer la gestion des risques aux pratiques DevOps avec Snyk et Datadog

Bilan du quatrième trimestre 2020 — exécution de code à distance sur iOS, SAST pensé pour les développeurs et plus encore

Bilan du T3 2020 — Snyk et DeepCode, bonnes pratiques de sécurité Angular et plus encore

Bilan du T2 2020 — Rapport sur l’état de la sécurité open source, DevSecOps Hub et plus encore

Bilan du T1 2020 : rapport sur l’écosystème JVM, enseignements DevSecOps et bien plus

Sécurité de Golang : vulnérabilité permettant de contourner les restrictions d’accès dans JWT

Qu’est-ce qui fait le succès de Fastify ?

Ouvrir la voie à la sécurité des applications cloud native

Sérialisation et désérialisation en Java : comprendre la vulnérabilité de désérialisation Java

Risques de sécurité liés aux scripts JavaScript tiers

Sécurité Go : annonce d’une protection renforcée des applications Go

Git checkout d’une branche distante : fonctionnement et utilisation

L’approche de Snyk en matière de recherche sur la sécurité des conteneurs et l’importance relative

Comment détecter la vulnérabilité ExternalIP de Kubernetes dans vos configurations Kubernetes avec Snyk