ブログ アーカイブ

エンジニアリング

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

2024年4月8日

アプリケーションセキュリティ

XZ バックドア CVE-2024-3094

2024年3月31日

オープンソースセキュリティ

Google CloudでSBOMをセキュアにする

2024年3月28日

コードセキュリティ

GitHub “besieged” by malware repositories and repo confusion: Why you'll be ok

2024年3月12日

DevSecOps

How REI built a DevSecOps culture and how Snyk helped

2024年2月27日

コードセキュリティ

Preventing server-side request forgery in Node.js applications

2024年2月20日

コードセキュリティ

10 GitHub Security Best Practices

2024年2月5日

コードセキュリティ

7 tips to become a successful bug bounty hunter

2024年1月25日

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

2024年1月23日

オープンソースセキュリティ

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

2024年1月18日

エンジニアリング

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

2024年1月10日

アプリケーションセキュリティ

Krampus delivers an end-of-year Struts vulnerability

2024年1月2日

コードセキュリティ

Command injection in Python: examples and prevention

2023年12月21日

AI

Is your team on the *security* naughty or nice list?

2023年12月20日

アプリケーションセキュリティ

Handling security vulnerabilities in Spring Boot

2023年11月29日

アプリケーションセキュリティ

Real-time threat protection with Snyk and SentinelOne

2023年11月9日

オープンソースセキュリティ

Dependency injection in Python

2023年10月31日

エンジニアリング

The art of conditional rendering: Tips and tricks for React and Next.js developers

2023年10月30日

コードセキュリティ

cURL のアップデート方法

2023年10月11日

オープンソースセキュリティ

Priorities from the OpenSSF Secure Open Source Software Summit 2023

2023年10月4日

サプライチェーンセキュリティ

WebP の重大なゼロデイ脆弱性 CVE-2023-4863 はより広範なソフトウェア・エコシステムに影響

2023年9月28日

アプリケーションセキュリティ

How to implement SSL/TLS pinning in Node.js

2023年8月29日

アプリケーションセキュリティ

Streamline dependency updates with Mergify and Snyk

2023年8月23日

アプリケーションセキュリティ

.NET developers alert: Moq NuGET package exfiltrates user emails from git

2023年8月9日