ブログ アーカイブ

How much do we really know about how packages behave on the npm registry?

2019年4月22日

After three years of silence, a new jQuery prototype pollution vulnerability emerges once again

2019年4月15日

Securing Bitbucket Cloud with Snyk

2019年4月4日

Malicious remote code execution backdoor discovered in the popular bootstrap-sass Ruby gem

2019年4月4日

ReDoS vulnerabilities in npm spikes by 143% and XSS continues to grow

2019年2月26日

Open source maintainers want to be secure, but 70% lack skills

2019年2月26日

88% increase in application library vulnerabilities over two years

2019年2月26日

78% of vulnerabilities are found in indirect dependencies, making remediation complex

2019年2月26日

81% believe developers should own security, but they aren’t well-equipped

2019年2月26日

10 npm Security Best Practices

2019年2月19日

NumPy arbitrary code execution vulnerability

2019年2月5日

Launching .NET support for GitHub, Bitbucket and GitLab

2019年2月4日

Severe security vulnerability in Bower’s zip archive extraction

2019年1月31日

Monitoring open source packages at runtime - now in open beta

2019年1月30日

Snyk CLI drops support for Node.js 4 (Argon)

2019年1月24日

Finding open source vulnerabilities within the Bitbucket workflow

2019年1月22日

Faster & improved tests for JavaScript lockfile based projects

2018年12月10日

Introducing open source security runtime monitoring

2018年11月12日

The State of Open Source Security Survey

2018年11月6日

Over 10% of Python packages on PyPI are distributed without a license

2018年9月18日

10 Spring Boot security best practices

2018年8月16日