Blog Arquivar

IA

Copilot amplifica bases de código inseguras replicando vulnerabilidades em projetos

22 de fevereiro de 2024

DevSecOps

How to build a modern DevSecOps culture: Lessons from Jaguar Land Rover and Asda

21 de fevereiro de 2024

Segurança do código

Preventing server-side request forgery in Node.js applications

20 de fevereiro de 2024

Segurança de aplicativos

Preventing SQL injection attacks in Node.js

20 de fevereiro de 2024

With Love, Your Applications

14 de fevereiro de 2024

IA

Snyk & Atlassian: How to embed security in AI-assisted software development

14 de fevereiro de 2024

Segurança de aplicativos

Reporting AppSec risk up to your CISO

13 de fevereiro de 2024

Segurança da nuvem

Automatic source locations with Rego

12 de fevereiro de 2024

Conformidade

Creating SBOMs with the Snyk CLI

8 de fevereiro de 2024

Segurança de contêineres

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

6 de fevereiro de 2024

Equipe da Snyk

Welcoming Danny Allan and Brian Rogan: Snyk leadership team expands with key appointments to accelerate innovation

6 de fevereiro de 2024

Segurança do código

10 GitHub Security Best Practices

5 de fevereiro de 2024

Insights sobre vulnerabilidades

Leaky Vessels: vulnerabilidades de fuga de contêiner no Docker e runc (janeiro de 2024)

31 de janeiro de 2024

Segurança de contêineres

Vulnerabilidade: fuga de contêiner do process.cwd e fds vazado do runc (CVE-2024-21626)

31 de janeiro de 2024

Segurança de contêineres

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

31 de janeiro de 2024

Segurança de contêineres

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

31 de janeiro de 2024

Segurança de contêineres

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

31 de janeiro de 2024

Segurança do código

7 tips to become a successful bug bounty hunter

25 de janeiro de 2024

IA

3 tips from Snyk and Dynatrace’s AI security experts

22 de janeiro de 2024

Segurança de aplicativos

New Year's security resolutions for 2024 from Snyk DevRel, SecRel, and friends

18 de janeiro de 2024

Segurança do código aberto

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 de janeiro de 2024