Danny Grander

SourMint: execução remota de código no iOS, descobertas no Android e resposta da comunidade

15 de outubro de 2020

Requisitos de segurança de código aberto das normas PCI: como estar em conformidade?

23 de julho de 2019

Análise pós-incidente do backdoor malicioso no event-stream

6 de dezembro de 2018

Código malicioso encontrado no pacote npm event-stream, baixado 8 milhões de vezes nos últimos 2,5 meses

27 de novembro de 2018

Por trás da divulgação: a vulnerabilidade Zip Slip

15 de agosto de 2018

Divulgação pública de uma vulnerabilidade crítica de sobrescrita arbitrária de arquivos: Zip Slip

5 de junho de 2018

Atacando um cliente FTP: o MGET pode trazer mais do que você esperava

4 de abril de 2018

De onde vêm os patches de segurança?

25 de janeiro de 2018

Python 2 vs. 3: diferenças de segurança

10 de outubro de 2017

Usando o event loop do Node.js para ataques de temporização

16 de fevereiro de 2016