ブログ アーカイブ

Exploring extensions of dependency confusion attacks via npm package aliasing

2021年11月4日

JavaScript type confusion: Bypassed input validation (and how to remediate)

2021年11月3日

Why the Facebook outage and Twitch breach matter to business leaders

2021年10月14日

SnykCon 2021 recap #2: Supply chain security, the future of cybersecurity, automation as an enabler, and more

2021年10月8日

Detect and prevent dependency confusion attacks on npm to maintain supply chain security

2021年9月13日

How Snyk Social Trends help you fix essential security vulnerabilities

2021年8月18日

Announcing Social Trends: Use social media for security intelligence

2021年7月28日

5 ways to prevent PHP code injection

2021年6月29日

Mitigating and remediating intent-based Android security vulnerabilities

2021年6月2日

Hunting intent-based Android security vulnerabilities with Snyk Code

2021年5月27日

Deep dive into Visual Studio Code extension security vulnerabilities

2021年5月26日

Snyk takes on responsibility for Node.js ecosystem vulnerability disclosure program

2021年5月25日

Exploring intent-based Android security vulnerabilities on Google Play

2021年5月18日

SuiteCRM: PHAR deserialization vulnerability to code execution

2021年5月7日

Snyk uncovers malicious code activities in open source supply chain security on the npm registry

2021年5月5日

Snyk’s new vulnerability cards - fix issues fast with a new look and feel

2021年3月2日

SolarWinds Orion Security Breach: A Shift In The Software Supply Chain Paradigm

2021年3月2日

Cache poisoning in popular open source packages

2021年1月18日

What is typosquatting and how typosquatting attacks are responsible for malicious modules in npm

2021年1月12日

Golang security: access restriction bypass vulnerability in JWT

2020年12月22日

Command injection: how it works, what are the risks, and how to prevent it

2020年11月25日