Blog Archive

IA

Copilot : une IA qui reproduit les vulnérabilités de votre base de code

22 février 2024

DevSecOps

How to build a modern DevSecOps culture: Lessons from Jaguar Land Rover and Asda

21 février 2024

Sécurité du code

Preventing server-side request forgery in Node.js applications

20 février 2024

Sécurité des applications

Preventing SQL injection attacks in Node.js

20 février 2024

With Love, Your Applications

14 février 2024

IA

Snyk & Atlassian: How to embed security in AI-assisted software development

14 février 2024

Sécurité des applications

Reporting AppSec risk up to your CISO

13 février 2024

Sécurité du cloud

Automatic source locations with Rego

12 février 2024

Conformité

Creating SBOMs with the Snyk CLI

8 février 2024

Sécurité des conteneurs

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

6 février 2024

Équipe Snyk

Welcoming Danny Allan and Brian Rogan: Snyk leadership team expands with key appointments to accelerate innovation

6 février 2024

Sécurité du code

10 GitHub Security Best Practices

5 février 2024

Informations sur les vulnérabilités

Leaky Vessels : des vulnérabilités de Docker et runc permettant de s’évader des conteneurs (janvier 2024)

31 janvier 2024

Sécurité des conteneurs

Vulnérabilité : évasion de conteneur avec runc, process.cwd et des descripteurs de fichiers (CVE-2024-21626)

31 janvier 2024

Sécurité des conteneurs

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

31 janvier 2024

Sécurité des conteneurs

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

31 janvier 2024

Sécurité des conteneurs

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

31 janvier 2024

Sécurité du code

7 tips to become a successful bug bounty hunter

25 janvier 2024

IA

3 tips from Snyk and Dynatrace’s AI security experts

22 janvier 2024

Sécurité des applications

New Year's security resolutions for 2024 from Snyk DevRel, SecRel, and friends

18 janvier 2024

Sécurité open source

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 janvier 2024