Segurança do código aberto3 Jedi-inspired lessons to level up your JavaScript security4 de maio de 2022
Insights sobre vulnerabilidadesTargeted npm dependency confusion attack caught red-handed30 de abril de 2022
Segurança do código abertoUnder the C: A glance at C/C++ vulnerabilities in Python land28 de abril de 2022
Insights sobre vulnerabilidadesUma introdução descomplicada às vulnerabilidades em C/C++15 de abril de 2022
Segurança do código abertoSpring4Shell extends to Glassfish and Payara: same vulnerability, new exploit8 de abril de 2022
Insights sobre vulnerabilidadesAlert: LaughTilYouCry ransomware sabotages npm package (with puns)1 de abril de 2022
Insights sobre vulnerabilidadesSpring4Shell: The zero-day RCE in the Spring Framework explained1 de abril de 2022
Insights sobre vulnerabilidadesSpring4Shell: What we know about the Java RCE vulnerability31 de março de 2022
Segurança do código abertoUsing the Snyk Vulnerability Database to find projects for The Big Fix30 de março de 2022
Insights sobre vulnerabilidadesProtestware é uma tendência no código aberto: 4 tipos e seu impacto22 de março de 2022
Insights sobre vulnerabilidadesdompdf security alert: RCE vulnerability found in popular PHP PDF library18 de março de 2022
Segurança do código abertoCrie uma lista de materiais do software (SBOM, software bill of materials) para garantir a segurança da cadeia de open source supply chain14 de março de 2022
Segurança do código abertoVisibly invisible malicious Node.js packages: When configuration niche meets invisible characters28 de fevereiro de 2022
Insights sobre vulnerabilidadesJoin The Big Fix: a 24-hour livestream dedicated to fixing security vulnerabilities in your projects21 de fevereiro de 2022
Segurança do código abertoUsing the Snyk Vulnerability database to identify projects for The Big Fix16 de fevereiro de 2022
Insights sobre vulnerabilidadesTeaming up with Sysdig to deliver developer and runtime Kubernetes security16 de fevereiro de 2022
Insights sobre vulnerabilidadesStranger Danger: Live hack of how a Log4Shell exploit works25 de janeiro de 2022
Insights sobre vulnerabilidadesOpen source maintainer pulls the plug on npm packages colors and faker, now what?9 de janeiro de 2022