Blog Archive

Sécurité open source

How much do we really know about how packages behave on the npm registry?

22 avril 2019

Informations sur les vulnérabilités

After three years of silence, a new jQuery prototype pollution vulnerability emerges once again

15 avril 2019

Informations sur les vulnérabilités

Malicious remote code execution backdoor discovered in the popular bootstrap-sass Ruby gem

4 avril 2019

Sécurité des applications

Introducing experimental integrity policies to Node.js

21 mars 2019

Sécurité open source

ReDoS vulnerabilities in npm spikes by 143% and XSS continues to grow

26 février 2019

Sécurité open source

88% increase in application library vulnerabilities over two years

26 février 2019

Sécurité open source

81% believe developers should own security, but they aren’t well-equipped

26 février 2019

Sécurité open source

Open source maintainers want to be secure, but 70% lack skills

26 février 2019

Sécurité open source

78% of vulnerabilities are found in indirect dependencies, making remediation complex

26 février 2019

Sécurité open source

10 npm Security Best Practices

19 février 2019

Informations sur les vulnérabilités

A serious security flaw in runC can result in root privilege escalation in Docker and Kubernetes

13 février 2019

Informations sur les vulnérabilités

Severe security vulnerability in Bower’s zip archive extraction

31 janvier 2019

Sécurité open source

Monitoring open source packages at runtime - now in open beta

30 janvier 2019

Sécurité des applications

Snyk highlighted on the ThoughtWorks Technology Radar

13 décembre 2018

Sécurité des applications

JVM Ecosystem Report 2018

17 octobre 2018

Sécurité des applications

JVM Ecosystem report 2018 - About your Tools

17 octobre 2018

Sécurité des applications

JVM Ecosystem report 2018 - About your Platform and Application

17 octobre 2018

Sécurité des applications

JVM Ecosystem report 2018 - About your processes and you

17 octobre 2018

Sécurité open source

10 Spring Boot security best practices

16 août 2018

Sécurité open source

JavaScript and Node.js Security – The Common Pitfalls

11 avril 2018

Sécurité des applications

Using the Snyk API to find and fix vulnerabilities

3 janvier 2018

Informations sur les vulnérabilités

Fixing Serverless Security Vulnerabilities

20 octobre 2016

Sécurité des applications

Threat modelling For Node.js applications

31 août 2016

Sécurité open source

Enriching bitHound with Snyk

27 juillet 2016