Alyssa Miller

Aide-mémoire : les 10 principaux acronymes de la sécurité des applications

Débordement de tampon dans Chromium touchant plusieurs packages

Déni de service par expression régulière (REDoS) dans UAParser.js

SourMint : exécution de code à distance sur iOS, découvertes sur Android et réaction de la communauté

Exécution de code arbitraire dans Grunt

SourMint : code malveillant, fraude publicitaire et fuite de données sur iOS

Pollution de prototype dans express-fileupload

Écriture arbitraire de fichiers via l’extraction d’archives (Zip Slip) dans go-rpmutils

The State of Open Source Security 2020

Déni de service par expression régulière dans websocket-extensions

Snyk lance le DevSecOps Hub

Enquête 2020 sur l’état de la sécurité de l’open source