Blog Archiv

Code-Sicherheit

Repo Jacking: The Great Source-code Swindle

25. Juli 2024

Anwendungssicherheit

How to secure a REST API?

27. Juni 2024

Anwendungssicherheit

Polyfill supply chain attack embeds malware in JavaScript CDN assets

26. Juni 2024

Open-Source-Sicherheit

Call for action: Exploring vulnerabilities in Github Actions

6. Juni 2024

Code-Sicherheit

Preventing broken access control in express Node.js applications

22. Mai 2024

Anwendungssicherheit

How to secure Python Flask applications

21. Mai 2024

Anwendungssicherheit

Symmetric vs. asymmetric encryption: Practical Python examples

15. Mai 2024

Code-Sicherheit

The ultimate guide to creating a secure Python package

8. Mai 2024

Container-Sicherheit

How Mulesoft fosters a developer-first, shift-left culture with Snyk

30. April 2024

SW-Entwicklung

Building an npm package compatible with ESM and CJS in 2024

18. April 2024

Anwendungssicherheit

How to install Java on macOS

17. April 2024

SW-Entwicklung

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8. April 2024

Anwendungssicherheit

The XZ backdoor CVE-2024-3094

31. März 2024

Open-Source-Sicherheit

Securing your SBOM on Google Cloud

28. März 2024

Code-Sicherheit

GitHub “besieged” by malware repositories and repo confusion: Why you'll be ok

12. März 2024

DevSecOps

How REI built a DevSecOps culture and how Snyk helped

27. Februar 2024

Code-Sicherheit

Preventing server-side request forgery in Node.js applications

20. Februar 2024

Code-Sicherheit

10 GitHub Security Best Practices

5. Februar 2024

Code-Sicherheit

7 tips to become a successful bug bounty hunter

25. Januar 2024

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

23. Januar 2024

Open-Source-Sicherheit

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18. Januar 2024

SW-Entwicklung

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

10. Januar 2024

Anwendungssicherheit

Krampus delivers an end-of-year Struts vulnerability

2. Januar 2024

Code-Sicherheit

Command injection in Python: examples and prevention

21. Dezember 2023