Danny Grander

SourMint: execução remota de código no iOS, descobertas no Android e resposta da comunidade

Requisitos de segurança de código aberto das normas PCI: como estar em conformidade?

Análise pós-incidente do backdoor malicioso no event-stream

Código malicioso encontrado no pacote npm event-stream, baixado 8 milhões de vezes nos últimos 2,5 meses

Por trás da divulgação: a vulnerabilidade Zip Slip

Divulgação pública de uma vulnerabilidade crítica de sobrescrita arbitrária de arquivos: Zip Slip

Atacando um cliente FTP: o MGET pode trazer mais do que você esperava

De onde vêm os patches de segurança?

Python 2 vs. 3: diferenças de segurança

Usando o event loop do Node.js para ataques de temporização