Blog Archive

Des informations enrichies dans la base de données publique des vulnérabilités de Snyk

Sécuriser Bitbucket Cloud avec Snyk

Une porte dérobée malveillante permettant l’exécution de code à distance découverte dans la célèbre gem Ruby bootstrap-sass

Présentation des politiques d’intégrité expérimentales de Node.js

Snyk rejoint la Continuous Delivery Foundation en tant que membre fondateur.

Qu’est-ce que package-lock.json et comment fonctionnent les fichiers de verrouillage pour Yarn et npm ?

Snyking in – Exploitation d’une vulnérabilité ReDoS dans le package ms

Snyk fournit une couche de sécurité essentielle à CommunityBridge, la nouvelle plateforme de la Linux Foundation

Transformation de la sécurité et les trois visages du DevSecOps

Célébrez la Journée internationale des femmes avec Snyk

Les dix principales images Docker contiennent plus de 8 000 chemins vulnérables

Sécurisez votre workflow de build Bitbucket avec Snyk

Hausse de 88 % des vulnérabilités dans les bibliothèques applicatives en deux ans

Les 10 images Docker les plus populaires contiennent chacune au moins 30 vulnérabilités

Les vulnérabilités ReDoS dans npm bondissent de 143 % et les XSS continuent de progresser

81 % estiment que la sécurité relève des développeurs, mais qu’ils ne sont pas suffisamment outillés

Les mainteneurs open source veulent renforcer la sécurité, mais 70 % manquent de compétences

78 % des vulnérabilités se trouvent dans des dépendances indirectes, ce qui complique leur correction

Snyking In - Exploitation d’une vulnérabilité de traversée de répertoires dans le package st

La sécurité dans le registre de conteneurs

Alors, vous pensez que votre environnement CI/CD est sécurisé ?

10 bonnes pratiques de sécurité pour npm

Présentation de la communauté The Secure Developer

Une grave faille de sécurité dans runC peut entraîner une élévation des privilèges au niveau root dans Docker et Kubernetes