Snyk Vulnerability Database
La Snyk Vulnerability Database fournit des informations vérifiées et détaillées, ainsi que des correctifs pour les vulnérabilités des projets open source et des conteneurs.
Snyk Top 10 : les vulnérabilités à connaître
Découvrez les types de vulnérabilités les plus susceptibles de se trouver dans vos projets, selon les résultats des analyses Snyk et les recherches en sécurité. Restez protégés, informés et loin des gros titres !
Traversée de répertoires
Une attaque par traversée de répertoires (ou de chemins) vise à accéder à des fichiers et à des répertoires stockés en dehors du dossier autorisé.
Cross-site scripting (XSS)
Le cross-site scripting (XSS) est une méthode d’attaque de sites web qui consiste à injecter des scripts malveillants dans des sites de confiance.
Identifiants codés en dur
Les identifiants sont codés en dur lorsqu’ils sont écrits directement dans le code, ce qui permet à toute personne ayant accès au code source d’y accéder.
Snyk Top 10
Les principales vulnérabilités de 2022
Consultez nos rapports Snyk Top 10 sur les principales vulnérabilités de 2022 dans les logiciels open source et le code propriétaire.
Déni de service (DoS)
Les attaques par déni de service (DoS) visent à bloquer l’accès à un réseau ou à un serveur en le submergeant de requêtes, au point qu’il ne parvient plus à les traiter.
Exécution de code à distance (RCE)
Les attaques par exécution de code à distance surviennent lorsqu’un acteur malveillant parvient à exécuter des commandes depuis un système distant auquel il ne devrait pas avoir accès, ce qui peut entraîner l’installation de logiciels malveillants, l’exploitation de vulnérabilités et bien plus encore.
Désérialisation de données non fiables
Lorsqu’une application désérialise des données non fiables sans vérifier suffisamment la validité des données obtenues, un attaquant peut contrôler l’état ou le déroulement de l’exécution.
L’intelligence de sécurité, du code au cloud
L’intelligence de sécurité de Snyk combine des sources publiques, des données issues de la communauté des développeurs, des recherches d’experts exclusives, du machine learning et une IA supervisée par des humains.
Base de connaissances Snyk Code
Snyk Code s’appuie sur les informations les plus récentes en matière de sécurité du code, réduit les faux positifs et propose des correctifs exploitables.
Moteur de politiques unifié
Le moteur de politiques unifié de Snyk applique les mêmes politiques de sécurité aux fichiers d’infrastructure as code (IaC) et aux ressources cloud en production.