Skip to main content
Headshot of Liran Tal

Liran Tal

Director of Developer Relations, Snyk

Développeur logiciel primé, chercheur en sécurité et fervent défenseur de l’open source au sein de la communauté JavaScript. Il contribue à la formation des développeurs en matière de sécurité, notamment en dirigeant des projets OWASP, en créant des outils de sécurisation de la chaîne d’approvisionnement, en participant aux initiatives de la CNCF et de l’OpenSSF, et en écrivant des ouvrages comme Serverless Security, publié chez O’Reilly.

Affichage 1 - 12 sur 332 enregistrements

feature insights context
Blog

Dans les coulisses de la compromission de keyv sur npm : malware preinstall, provenance fiable et hooks d’IDE

4 août 2026

Blog

Snyk VulnBench JS 1.0 : les LLM peuvent-ils détecter deux fois les mêmes bugs ?

29 juin 2026

blog feature toolkit
Blog

Un compte de contributeur oublié a compromis tout le périmètre de packages npm Mastra

16 juin 2026

feature insights announcement
Blog

Compromission de la chaîne d’approvisionnement Node-gyp : un ver npm à propagation autonome dissimulé dans binding.gyp

4 juin 2026

security incident management
Blog

La campagne visant la chaîne d’approvisionnement AntV s’étend : le package PyPI `durabletask` de Microsoft compromis

19 mai 2026

blog feature supply chain sbom
Blog

Mini Shai-Hulud frappe AntV : plus de 300 paquets npm malveillants publiés via le compte compromis d’un mainteneur

18 mai 2026

blog feature toolkit
Blog

Publication malveillante du paquet elementary-data sur PyPI : des identifiants cloud dérobés à des ingénieurs data

27 avril 2026

blog hero software supply chain security
Blog

Paquet npm Axios compromis : une attaque de la chaîne d’approvisionnement déploie un RAT multiplateforme

30 mars 2026

blog feature ai blue
Blog

Le problème des 89 % : comment les LLM ressuscitent la « majorité dormante » de l’open source

4 mars 2026

Article

DAST et tests d’intrusion : 5 différences clés

2 mars 2026

Blog

Pourquoi votre « scanner de skills » n’offre qu’une fausse sécurité (et pourrait même être un logiciel malveillant)

11 février 2026

feature insights context
Article

SAST vs DAST vs IAST vs RASP : comprendre les méthodes de test de sécurité des applications

11 février 2026