Blog Archive

Sécurité open source

Les vulnérabilités ReDoS dans npm bondissent de 143 % et les XSS continuent de progresser

26 février 2019

Sécurité des conteneurs

Les 10 images Docker les plus populaires contiennent chacune au moins 30 vulnérabilités

26 février 2019

Sécurité open source

Hausse de 88 % des vulnérabilités dans les bibliothèques applicatives en deux ans

26 février 2019

Sécurité open source

Les mainteneurs open source veulent renforcer la sécurité, mais 70 % manquent de compétences

26 février 2019

Sécurité open source

81 % estiment que la sécurité relève des développeurs, mais qu’ils ne sont pas suffisamment outillés

26 février 2019

Sécurité open source

78 % des vulnérabilités se trouvent dans des dépendances indirectes, ce qui complique leur correction

26 février 2019

Informations sur les vulnérabilités

Snyking In - Exploitation d’une vulnérabilité de traversée de répertoires dans le package st

25 février 2019

Sécurité des conteneurs

La sécurité dans le registre de conteneurs

21 février 2019

Alors, vous pensez que votre environnement CI/CD est sécurisé ?

21 février 2019

Sécurité open source

10 bonnes pratiques de sécurité pour npm

19 février 2019

Équipe Snyk

Présentation de la communauté The Secure Developer

14 février 2019

Informations sur les vulnérabilités

Une grave faille de sécurité dans runC peut entraîner une élévation des privilèges au niveau root dans Docker et Kubernetes

13 février 2019

Équipe Snyk

Ma première semaine chez Snyk a commencé par notre conférence All Hands

12 février 2019

Sécurité des conteneurs

Analyser les images Docker à la recherche de binaires clés : au-delà des gestionnaires de paquets

7 février 2019

Sécurité IaC

Dérive de l’infrastructure cloud : le bon, le mauvais et le pire

6 février 2019

Informations sur les vulnérabilités

Vulnérabilité d’exécution de code arbitraire dans NumPy

5 février 2019

Sécurité open source

Prise en charge de .NET pour GitHub, Bitbucket et GitLab

4 février 2019

Ingénierie

Comment des fonctions asynchrones Node.js, même rapides, peuvent bloquer la boucle événementielle

4 février 2019

Informations sur les vulnérabilités

Vulnérabilité de sécurité critique dans l’extraction d’archives ZIP de Bower

31 janvier 2019

Sécurité open source

Surveillance des packages open source à l’exécution : maintenant en bêta ouverte

30 janvier 2019

Sécurité open source

Snyk CLI abandonne la prise en charge de Node.js 4 (Argon)

24 janvier 2019

Sécurité open source

Détecter les vulnérabilités open source dans le workflow Bitbucket

22 janvier 2019

Équipe Snyk

Snyk : votre prochaine évolution professionnelle !

4 janvier 2019

Équipe Snyk

La base de données de vulnérabilités de Snyk n’alimente plus Xray de JFrog

3 janvier 2019