Blog Archive

Ma première semaine chez Snyk a commencé par notre conférence All Hands

Analyser les images Docker à la recherche de binaires clés : au-delà des gestionnaires de paquets

Dérive de l’infrastructure cloud : le bon, le mauvais et le pire

Vulnérabilité d’exécution de code arbitraire dans NumPy

Prise en charge de .NET pour GitHub, Bitbucket et GitLab

Comment des fonctions asynchrones Node.js, même rapides, peuvent bloquer la boucle événementielle

Vulnérabilité de sécurité critique dans l’extraction d’archives ZIP de Bower

Surveillance des packages open source à l’exécution : maintenant en bêta ouverte

Snyk CLI abandonne la prise en charge de Node.js 4 (Argon)

Détecter les vulnérabilités open source dans le workflow Bitbucket

Snyk : votre prochaine évolution professionnelle !

La base de données de vulnérabilités de Snyk n’alimente plus Xray de JFrog

Rétrospective 2018

Vulnérabilité critique d’exécution de code arbitraire découverte dans Kubernetes

Le secret pour créer un produit freemium vraiment performant, et bien plus encore, avec Guy Podjarny

Un rapport conclut que la faille d’Equifax était « entièrement évitable »

Snyk mis en avant dans le Technology Radar de ThoughtWorks

Codefresh + Snyk = livrer rapidement et en toute sécurité

Des tests plus rapides et améliorés pour les projets JavaScript basés sur des fichiers lock

Autopsie de la porte dérobée malveillante dans event-stream

Un code malveillant découvert dans le package npm event-stream, téléchargé 8 millions de fois en 2,5 mois

Sécurité serverless : que reste-t-il à protéger ?

Présentation de la surveillance de sécurité des composants open source à l’exécution

Enquête sur l’état de la sécurité de l’open source