Recursos

Why the fastest tech organizations choose Snyk

O aprendizado de máquina pode encontrar vulnerabilidades de path traversal em Go? O Snyk Code pode!

Descubra como as ferramentas de segurança com aprendizado de máquina da Snyk combatem vulnerabilidades de path traversal em código Golang. Aprenda a proteger suas aplicações Go e desafie-se a detectar e explorar vulnerabilidades como um profissional!

Entenda a injeção de template no lado do servidor em Golang

A SSTI pode abrir caminho para riscos de segurança cada vez maiores, como inclusão de arquivos, Cross-Site Scripting (XSS) e até ataques de injeção de código.

Injeção de SQL em Golang por exemplo

Aprenda a prevenir a injeção de SQL em aplicações Golang usando prepared statements e consultas parametrizadas, além de ferramentas como o Snyk para detectar vulnerabilidades.

Como ampliar a segurança de aplicações para IA generativa com a Snyk e a Deloitte

A importância da qualidade do código

A qualidade do código é essencial para criar aplicações seguras e de alta qualidade. Saiba mais sobre qualidade do código, desenvolvimento seguro e o verificador de código da Snyk.

10 siglas de segurança de aplicações que você precisa conhecer

Conheça as siglas de AppSec que você precisa saber para conversar com confiança sobre os resultados de um teste de invasão recente ou de uma análise estática do código.

Um mergulho profundo na inteligência contra ameaças cibernéticas

À medida que as empresas continuam adotando tecnologias nativas da nuvem, quase 60% delas estão mais preocupadas com sua postura de segurança.

Segurança do Docker: desafios e práticas recomendadas

A segurança do Docker é a prática de proteger contêineres, aplicações, sistemas host e tudo mais relacionado ao Docker. Saiba mais em nosso guia completo.

Segurança na AWS: guia completo de segurança na nuvem da Amazon

O que é segurança na AWS? Quão segura é a AWS? Confira as principais dicas da Snyk para proteger suas implantações na AWS e manter a visibilidade dos seus recursos da AWS durante o desenvolvimento e em produção.

10 práticas recomendadas para a segurança do Node.js

Conheça cinco dos principais riscos de segurança do Node.js e as dez práticas recomendadas que você pode implementar para enfrentá-los e manter a segurança ao desenvolver aplicações.

Segurança em Java: explicação

Conheça os fundamentos da cibersegurança no ecossistema de segurança do Java, incluindo criptografia, autenticação de aplicações e muito mais.

Ciclo de inteligência de ameaças | Fases e práticas recomendadas explicadas

Conheça as diferentes fases do ciclo de inteligência de ameaças e as práticas recomendadas para cada uma.

O que é due diligence técnica (TDD)?

A due diligence técnica é uma análise aprofundada da situação de uma empresa sob a perspectiva técnica, incluindo produtos, infraestrutura e muito mais.

Tudo o que você precisa saber para começar com segurança de contêineres

Conheça os fundamentos da segurança de contêineres em diferentes ecossistemas e saiba como proteger seu contêiner da compilação à execução. Aprenda os principais termos e tire suas dúvidas.

Três etapas para proteger imagens de contêiner

Siga nosso guia prático de segurança de contêineres, desenvolvido em parceria com a Docker. 3 etapas essenciais para executar seus contêineres com segurança.

Segurança de aplicações web: riscos e 9 práticas recomendadas

É fundamental que desenvolvedores conheçam a segurança de aplicações web para proteger os apps enquanto são desenvolvidos e reduzir a sobrecarga das equipes de segurança.

O que é orquestração de contêineres?

Orquestração é a automação da implantação, das operações e do gerenciamento do ciclo de vida de contêineres. Essa abordagem automatiza o provisionamento, a implantação, o dimensionamento, o monitoramento e a substituição de contêineres, além do gerenciamento do armazenamento usado por eles.

Guia de monitoramento do Kubernetes

Saiba tudo sobre monitoramento do Kubernetes: ferramentas, práticas recomendadas, métricas essenciais que você deve acompanhar e muito mais.

Fundamentos do teste de caixa-preta

O teste de caixa-preta é um método de teste de software que não exige conhecimento sobre como um aplicativo foi desenvolvido para simular um invasor.

Auditoria de segurança de código: conceitos básicos

A auditoria de segurança de código analisa o código-fonte para encontrar vulnerabilidades de segurança, questões de licenciamento e outros problemas de programação. §

Segurança de aplicativos móveis explicada

Com o uso crescente de aplicativos móveis, também aumenta a necessidade de desenvolver aplicativos com segurança. Confira os principais riscos, ferramentas e dicas para proteger aplicativos móveis.

A importância de Policy as Code na sua estratégia de compliance

Saiba por que compliance as code deve se tornar uma parte essencial da sua estratégia geral de segurança, permitindo escalar a segurança com regras automatizadas de Policy as Code.

Entenda as técnicas de teste de caixa cinza

Saiba o que é o teste de caixa cinza, como realizá-lo, quais são seus benefícios e limitações.