Blog Arquivar

Insights sobre vulnerabilidades

CRLF injection found in popular Python dependency, urllib3

15 de maio de 2019

Segurança de código aberto

JVM Ecosystem Survey 2019

14 de maio de 2019

Insights sobre vulnerabilidades

A Denial of Service vulnerability discovered in the Axios JavaScript package - affecting all versions of the popular HTTP client

6 de maio de 2019

Insights sobre vulnerabilidades

Do you know how healthy your .NET dependencies are?

3 de maio de 2019

Segurança de código aberto

How much do we really know about how packages behave on the npm registry?

22 de abril de 2019

Insights sobre vulnerabilidades

After three years of silence, a new jQuery prototype pollution vulnerability emerges once again

15 de abril de 2019

Segurança de código aberto

Securing Bitbucket Cloud with Snyk

4 de abril de 2019

Insights sobre vulnerabilidades

Malicious remote code execution backdoor discovered in the popular bootstrap-sass Ruby gem

4 de abril de 2019

Segurança de código aberto

81% believe developers should own security, but they aren’t well-equipped

26 de fevereiro de 2019

Segurança de código aberto

78% of vulnerabilities are found in indirect dependencies, making remediation complex

26 de fevereiro de 2019

Segurança de código aberto

88% increase in application library vulnerabilities over two years

26 de fevereiro de 2019

Segurança de código aberto

ReDoS vulnerabilities in npm spikes by 143% and XSS continues to grow

26 de fevereiro de 2019

Segurança de código aberto

Open source maintainers want to be secure, but 70% lack skills

26 de fevereiro de 2019

Segurança de código aberto

10 npm Security Best Practices

19 de fevereiro de 2019

Insights sobre vulnerabilidades

NumPy arbitrary code execution vulnerability

5 de fevereiro de 2019

Segurança de código aberto

Launching .NET support for GitHub, Bitbucket and GitLab

4 de fevereiro de 2019

Insights sobre vulnerabilidades

Severe security vulnerability in Bower’s zip archive extraction

31 de janeiro de 2019

Segurança de código aberto

Monitoring open source packages at runtime - now in open beta

30 de janeiro de 2019

Segurança de código aberto

Snyk CLI drops support for Node.js 4 (Argon)

24 de janeiro de 2019

Segurança de código aberto

Finding open source vulnerabilities within the Bitbucket workflow

22 de janeiro de 2019

Segurança de código aberto

Faster & improved tests for JavaScript lockfile based projects

10 de dezembro de 2018

Segurança de código aberto

Introducing open source security runtime monitoring

12 de novembro de 2018

Segurança de código aberto

The State of Open Source Security Survey

6 de novembro de 2018

Segurança de código aberto

Over 10% of Python packages on PyPI are distributed without a license

18 de setembro de 2018