Blog Archive

Sécurité des conteneurs

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

6 février 2024

Équipe Snyk

Welcoming Danny Allan and Brian Rogan: Snyk leadership team expands with key appointments to accelerate innovation

6 février 2024

Sécurité du code

10 GitHub Security Best Practices

5 février 2024

Informations sur les vulnérabilités

Leaky Vessels : des vulnérabilités de Docker et runc permettant de s’évader des conteneurs (janvier 2024)

31 janvier 2024

Sécurité des conteneurs

Vulnérabilité : évasion de conteneur avec runc, process.cwd et des descripteurs de fichiers (CVE-2024-21626)

31 janvier 2024

Sécurité des conteneurs

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

31 janvier 2024

Sécurité des conteneurs

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

31 janvier 2024

Sécurité des conteneurs

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

31 janvier 2024

Sécurité du code

7 tips to become a successful bug bounty hunter

25 janvier 2024

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

23 janvier 2024

IA

3 tips from Snyk and Dynatrace’s AI security experts

22 janvier 2024

Sécurité des applications

New Year's security resolutions for 2024 from Snyk DevRel, SecRel, and friends

18 janvier 2024

Sécurité open source

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

18 janvier 2024

ASPM

Snyk welcomes Helios, accelerating our ASPM vision with runtime insights

16 janvier 2024

Ingénierie

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

10 janvier 2024

IA

How to choose a security tool for your AI-generated code

9 janvier 2024

Sécurité des applications

Build and deploy a Node.js security scanning API to Platformatic Cloud

5 janvier 2024

Sécurité de la chaîne d’approvisionnement

Kroger’s approach to supply chain security

2 janvier 2024

Sécurité des applications

Krampus delivers an end-of-year Struts vulnerability

2 janvier 2024

Ingénierie

3 tips for rebuilding a Docker image faster (and save CI seconds!)

28 décembre 2023

Sécurité des applications

How to prevent open redirect vulnerabilities in Laravel

27 décembre 2023

Sécurité du code

Command injection in Python: examples and prevention

21 décembre 2023

IA

Is your team on the *security* naughty or nice list?

20 décembre 2023

DevSecOps

Common SAML vulnerabilities and how to remediate them

19 décembre 2023