Skip to main content
Headshot of Liran Tal

Liran Tal

Director of Developer Relations, Snyk

Développeur logiciel primé, chercheur en sécurité et fervent défenseur de l’open source au sein de la communauté JavaScript. Il contribue à la formation des développeurs en matière de sécurité, notamment en dirigeant des projets OWASP, en créant des outils de sécurisation de la chaîne d’approvisionnement, en participant aux initiatives de la CNCF et de l’OpenSSF, et en écrivant des ouvrages comme Serverless Security, publié chez O’Reilly.

Affichage 13 - 24 sur 332 enregistrements

Blog

Comment une skill Google malveillante sur ClawHub piège les utilisateurs pour leur faire installer un logiciel malveillant

10 février 2026

Blog

Plus de 280 compétences qui divulguent des données : comment OpenClaw et ClawHub exposent les clés d’API et les données personnelles

5 février 2026

Blog

Snyk découvre des injections de prompt dans 36 % des compétences d’agents et 1 467 charges malveillantes dans une étude ToxicSkills sur les compromissions de la chaîne d’approvisionnement

5 février 2026

malware code repository
Article

Dans les coulisses de la campagne malveillante « clawdhub » : des compétences d’agents IA déploient des shells inversés sur la marketplace OpenClaw

4 février 2026

Article

De SKILL.md à l’accès au shell en trois lignes de Markdown : modéliser les menaces liées aux compétences d’agent

3 février 2026

feature ai ide dark
Article

Votre assistant IA Clawdbot (OpenClaw) a accès au shell : une seule injection de prompt peut tourner au désastre

27 janvier 2026

Article

DAST vs RASP : comprendre les différences en matière de sécurité des applications

26 janvier 2026

blog feature fast sast
Article

5 avantages à utiliser SAST et DAST ensemble

20 janvier 2026

Article

Sécurité des réseaux cloud : bonnes pratiques et stratégies essentielles pour protéger les infrastructures cloud modernes

14 janvier 2026

feature insights context
Article

Créer des serveurs MCP sécurisés : guide du développeur pour éviter les vulnérabilités critiques

14 janvier 2026

feature snyk cloud security blue
Article

CSPM vs SSPM : comprendre les différences et savoir quand utiliser les deux

13 janvier 2026

feature api
Article

Les 5 principaux mythes sur le DAST passés au crible

12 janvier 2026