Blog Archive

Sécurité du code

Repo Jacking: The Great Source-code Swindle

25 juillet 2024

Sécurité des applications

How to secure a REST API?

27 juin 2024

Sécurité des applications

Polyfill supply chain attack embeds malware in JavaScript CDN assets

26 juin 2024

Sécurité open source

À la découverte des vulnérabilités de GitHub Actions

6 juin 2024

Sécurité du code

Preventing broken access control in express Node.js applications

22 mai 2024

Sécurité des applications

How to secure Python Flask applications

21 mai 2024

Sécurité des applications

Symmetric vs. asymmetric encryption: Practical Python examples

15 mai 2024

Sécurité du code

The ultimate guide to creating a secure Python package

8 mai 2024

Sécurité des conteneurs

How Mulesoft fosters a developer-first, shift-left culture with Snyk

30 avril 2024

Ingénierie

Building an npm package compatible with ESM and CJS in 2024

18 avril 2024

Sécurité des applications

How to install Java on macOS

17 avril 2024

Ingénierie

Exploiting HTTP/2 CONTINUATION frames for DoS attacks

8 avril 2024

Sécurité des applications

The XZ backdoor CVE-2024-3094

31 mars 2024

Sécurité open source

Securing your SBOM on Google Cloud

28 mars 2024

Sécurité du code

GitHub “besieged” by malware repositories and repo confusion: Why you'll be ok

12 mars 2024

DevSecOps

How REI built a DevSecOps culture and how Snyk helped

27 février 2024

Sécurité du code

Preventing server-side request forgery in Node.js applications

20 février 2024

Sécurité du code

10 GitHub Security Best Practices

5 février 2024

Sécurité du code

7 tips to become a successful bug bounty hunter

25 janvier 2024

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

23 janvier 2024

Sécurité open source

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 janvier 2024

Ingénierie

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

10 janvier 2024

Sécurité des applications

Krampus delivers an end-of-year Struts vulnerability

2 janvier 2024

Sécurité du code

Command injection in Python: examples and prevention

21 décembre 2023