Blog Archive

Sécurité du cloud

6 big AWS IAM vulnerabilities – and how to avoid them

5 novembre 2021

Informations sur les vulnérabilités

Exploring extensions of dependency confusion attacks via npm package aliasing

4 novembre 2021

Informations sur les vulnérabilités

JavaScript type confusion: Bypassed input validation (and how to remediate)

3 novembre 2021

Sécurité du cloud

Why the Facebook outage and Twitch breach matter to business leaders

14 octobre 2021

Informations sur les vulnérabilités

SnykCon 2021 recap #2: Supply chain security, the future of cybersecurity, automation as an enabler, and more

8 octobre 2021

Informations sur les vulnérabilités

Detect and prevent dependency confusion attacks on npm to maintain supply chain security

13 septembre 2021

Informations sur les vulnérabilités

How Snyk Social Trends help you fix essential security vulnerabilities

18 août 2021

Informations sur les vulnérabilités

Announcing Social Trends: Use social media for security intelligence

28 juillet 2021

Informations sur les vulnérabilités

5 ways to prevent PHP code injection

29 juin 2021

Informations sur les vulnérabilités

Snyk takes on responsibility for Node.js ecosystem vulnerability disclosure program

25 mai 2021

Informations sur les vulnérabilités

SuiteCRM: PHAR deserialization vulnerability to code execution

7 mai 2021

Informations sur les vulnérabilités

Snyk uncovers malicious code activities in open source supply chain security on the npm registry

5 mai 2021

Informations sur les vulnérabilités

Snyk’s new vulnerability cards - fix issues fast with a new look and feel

2 mars 2021

Informations sur les vulnérabilités

SolarWinds Orion Security Breach: A Shift In The Software Supply Chain Paradigm

2 mars 2021

DevSecOps

Les 4 étapes du processus de remédiation des vulnérabilités

16 février 2021

Sécurité des applications

Security Vulnerability explained: types and remediation

11 février 2021

Informations sur les vulnérabilités

Cache poisoning in popular open source packages

18 janvier 2021

Informations sur les vulnérabilités

What is typosquatting and how typosquatting attacks are responsible for malicious modules in npm

12 janvier 2021

Informations sur les vulnérabilités

Golang security: access restriction bypass vulnerability in JWT

22 décembre 2020

Informations sur les vulnérabilités

Command injection: how it works, what are the risks, and how to prevent it

25 novembre 2020

Informations sur les vulnérabilités

Buffer overflow in Chromium affecting multiple packages

23 novembre 2020

Informations sur les vulnérabilités

Regular Expression Denial of Service (REDoS) in UAParser.js

26 octobre 2020

Informations sur les vulnérabilités

SourMint malicious SDK research write up

16 octobre 2020

Informations sur les vulnérabilités

SourMint: iOS remote code execution, Android findings, and community response

15 octobre 2020