Snyk Vulnerability Database
O Snyk Vulnerability Database fornece informações verificadas e detalhadas, além de correções para vulnerabilidades em projetos de código aberto e contêineres.
Snyk Top 10: vulnerabilidades que você precisa conhecer
Saiba quais tipos de vulnerabilidade têm mais chances de aparecer nos seus projetos, com base nos resultados de análises do Snyk e em pesquisas de segurança. Mantenha-se protegido e informado para não virar notícia!
Travessia de diretório
Um ataque de travessia de diretório (também conhecido como travessia de caminho) tem como objetivo acessar arquivos e diretórios armazenados fora da pasta autorizada.
Cross-site scripting (XSS)
Cross-site scripting (XSS) é um tipo de ataque a sites que usa uma injeção para inserir scripts maliciosos em sites confiáveis.
Credenciais codificadas diretamente no código
As credenciais são codificadas diretamente no código, permitindo que qualquer pessoa com acesso ao código-fonte também tenha acesso a elas.
Snyk Top 10
As principais vulnerabilidades de 2022
Leia os relatórios Snyk Top 10 sobre as principais vulnerabilidades de código próprio e de código aberto de 2022.
Negação de serviço (DoS)
Ataques de DoS são usados para impedir o acesso a uma rede ou servidor, bombardeando o alvo com tantas solicitações que ele não consegue processar a carga.
Execução remota de código (RCE)
Os ataques de RCE acontecem quando um agente mal-intencionado consegue executar comandos de um sistema remoto ao qual não deveria ter acesso, abrindo caminho para malware, exploração de vulnerabilidades e outras ameaças.
Desserialização de dados não confiáveis
Quando um aplicativo desserializa dados não confiáveis sem verificar adequadamente se os dados resultantes serão válidos, um invasor pode controlar o estado ou o fluxo da execução.
Inteligência de segurança do código à nuvem
A inteligência de segurança da Snyk combina fontes públicas, dados da comunidade de desenvolvedores, pesquisas próprias de especialistas, aprendizado de máquina e IA com participação humana.
Base de conhecimento do Snyk Code
O Snyk Code utiliza as informações mais atualizadas sobre segurança de código, reduzindo falsos positivos e oferecendo correções práticas.
Mecanismo de políticas unificado
O mecanismo de políticas unificado da Snyk estende as mesmas políticas de segurança a arquivos de infraestrutura como código (IaC) e recursos de nuvem em tempo de execução.