L’équipe Security Labs de Snyk contribue à l’amélioration de la sécurité des applications en réalisant des études à fort impact. Nous cherchons à renfoncer l’expertise des développeurs et équipes de sécurité en mettant à leur disposition des articles de recherche et outils complets.
Nos travaux ont abouti à des CVE majeures en lien avec l’infrastructure centrale des conteneurs, éliminé des vecteurs importants d’attaque de la chaîne d’approvisionnement de registres open source très connus et mis au jour des attaques inédites sur des technologies émergentes comme l’IA et les LLM.
Sensibilisation
Faire connaître les domaines de la sécurité qui restent dans l’ombre et former les développeurs à l’aide d’articles de recherche.
Sécurité efficace
Détecter et corriger des vulnérabilités à l’impact étendu dans les logiciels open source et les applications modernes.
Évolutivité
Multiplier les études de sécurité.
Collaboration avec la communauté
Créer des outils qui aident la communauté à détecter et contrecarrer les vulnérabilités et les menaces.
Découvrez les membres de notre équipe de recherche en sécurité.
Cet ancien jardinier est devenu un expert de la sécurité. Quand il ne s'occupe pas de tester des bibliothèques natives et de contourner la sécurité moderne des applications, Raul cherche des moyens d'optimiser son pain au levain tout en savourant une Delirium, une bière belge classique.
Découvreur de failles de longue date, ancien testeur d’intrusions et ingénieur en sécurité des applications. Rory adore les situations de compétition et les exploits Linux.
Ancien testeur d’intrusion et ingénieur AppSec qui s’intéresse à tout ce qui a trait à la sécurité du Web. Lorsqu’il n’a pas sa casquette de hacker, Elliot s’adonne au skateboard et au snowboard.
Consultez quelques articles récents publiés par l’équipe Security Labs.
Renseignez notre formulaire pour divulguer des vulnérabilités que vous avez détectées ou qui ne figurent pas dans la base de données de Snyk. Nous vous aiderons à la confirmer, à contacter le gestionnaire du paquet concerné et à lui attribuer un n° de CVE.
Avant d’envoyer votre signalement, consultez notre politique de divulgation à cette adresse.
