Blog Archive

Sécurité des applications

Reporting AppSec risk up to your CISO

13 février 2024

Sécurité du cloud

Automatic source locations with Rego

12 février 2024

Conformité

Creating SBOMs with the Snyk CLI

8 février 2024

Sécurité des conteneurs

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

6 février 2024

Équipe Snyk

Welcoming Danny Allan and Brian Rogan: Snyk leadership team expands with key appointments to accelerate innovation

6 février 2024

Sécurité du code

10 GitHub Security Best Practices

5 février 2024

Informations sur les vulnérabilités

Leaky Vessels : des vulnérabilités de Docker et runc permettant de s’évader des conteneurs (janvier 2024)

31 janvier 2024

Sécurité des conteneurs

Vulnérabilité : évasion de conteneur avec runc, process.cwd et des descripteurs de fichiers (CVE-2024-21626)

31 janvier 2024

Sécurité des conteneurs

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

31 janvier 2024

Sécurité des conteneurs

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

31 janvier 2024

Sécurité des conteneurs

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

31 janvier 2024

Sécurité du code

7 tips to become a successful bug bounty hunter

25 janvier 2024

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

23 janvier 2024

IA

3 tips from Snyk and Dynatrace’s AI security experts

22 janvier 2024

Sécurité des applications

New Year's security resolutions for 2024 from Snyk DevRel, SecRel, and friends

18 janvier 2024

Sécurité open source

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 janvier 2024

ASPM

Snyk welcomes Helios, accelerating our ASPM vision with runtime insights

16 janvier 2024

Ingénierie

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

10 janvier 2024

IA

How to choose a security tool for your AI-generated code

9 janvier 2024

Sécurité des applications

Build and deploy a Node.js security scanning API to Platformatic Cloud

5 janvier 2024

Sécurité des applications

Krampus delivers an end-of-year Struts vulnerability

2 janvier 2024