ブログ アーカイブ

脆弱性インサイト

人気のRuby gem「bootstrap-sass」で悪意あるリモートコード実行バックドアが発見される

2019年4月3日

アプリケーションセキュリティ

Node.jsに実験的な整合性ポリシーを導入

2019年3月21日

Snyk チーム

Snyk、Continuous Delivery Foundationの創設メンバーに

2019年3月20日

エンジニアリング

package-lock.jsonとは？Yarnとnpmのパッケージでロックファイルが機能する仕組み

2019年3月14日

脆弱性インサイト

Snyking In：msパッケージにおける正規表現によるサービス拒否の脆弱性を悪用する

2019年3月13日

Snyk チーム

Snyk、Linux Foundationの新しいプラットフォームCommunityBridgeに不可欠なセキュリティレイヤーを提供

2019年3月12日

DevSecOps

セキュリティ変革とDevSecOpsの3つの顔

2019年3月8日

Snykとともに国際女性デーを祝おう

2019年3月7日

脆弱性インサイト

Dockerイメージ上位10種に、脆弱性につながるパスが8,000件以上

2019年3月7日

SnykでBitbucket Pipesのビルドワークフローをセキュアに

2019年3月5日

オープンソースセキュリティ

アプリケーションライブラリの脆弱性が2年間で88%増加

2019年2月26日

コンテナセキュリティ

人気のDockerイメージ上位10個には、それぞれ少なくとも30件の脆弱性が含まれている

2019年2月26日

オープンソースセキュリティ

npmのReDoS脆弱性が143%増加、XSSも増加を続ける

2019年2月26日

オープンソースセキュリティ

開発者がセキュリティを担うべきだと考える人は81%、しかし十分な準備ができていない

2019年2月26日

オープンソースセキュリティ

オープンソースのメンテナーはセキュリティを重視しているが、70%は必要なスキルが不足

2019年2月26日

オープンソースセキュリティ

脆弱性の78%は間接依存関係で見つかり、修正が複雑に

2019年2月26日

脆弱性インサイト

Snyking In：stパッケージのディレクトリトラバーサル脆弱性の悪用

2019年2月25日

コンテナセキュリティ

コンテナレジストリのセキュリティ

2019年2月21日

CI/CD環境は安全だと思っていますか？

2019年2月21日

オープンソースセキュリティ

npmのセキュリティに関するベストプラクティス10選

2019年2月19日

Snyk チーム

The Secure Developerコミュニティのご紹介

2019年2月14日

脆弱性インサイト

runCの深刻なセキュリティ上の欠陥により、DockerとKubernetesでroot権限の昇格が発生する可能性

2019年2月13日

Snyk チーム

Snykでの最初の週は、全社カンファレンスから始まった

2019年2月12日

コンテナセキュリティ

パッケージマネージャーの枠を超えて、Dockerイメージ内の主要バイナリをスキャン

2019年2月7日