ブログ アーカイブ

コンテナセキュリティ

Leaky Vessels deep dive: Escaping from Docker one syscall at a time

2024年2月6日

Snyk チーム

Welcoming Danny Allan and Brian Rogan: Snyk leadership team expands with key appointments to accelerate innovation

2024年2月6日

コードセキュリティ

10 GitHub Security Best Practices

2024年2月5日

脆弱性インサイト

Leaky Vessels: Docker および runc コンテナブレイクアウトの脆弱性 (2024 年 1 月)

2024年1月31日

コンテナセキュリティ

脆弱性: runc process.cwd と漏洩した fds コンテナブレイクアウト (CVE-2024-21626)

2024年1月31日

コンテナセキュリティ

Buildkit mount cache race: Build-time race condition container breakout (CVE-2024-23651)

2024年1月31日

コンテナセキュリティ

Buildkit build-time container teardown arbitrary delete (CVE-2024-23652)

2024年1月31日

コンテナセキュリティ

Buildkit GRPC SecurityMode privilege check: Build-time container breakout (CVE-2024-23653)

2024年1月31日

コードセキュリティ

7 tips to become a successful bug bounty hunter

2024年1月25日

DevSecOps

The 4 best DevSecOps tools for a secure DevOps workflow

2024年1月23日

AI

3 tips from Snyk and Dynatrace’s AI security experts

2024年1月22日

アプリケーションセキュリティ

New Year's security resolutions for 2024 from Snyk DevRel, SecRel, and friends

2024年1月18日

オープンソースセキュリティ

Understanding and mitigating the Jinja2 XSS vulnerability (CVE-2024-22195)

2024年1月18日

ASPM

Snyk welcomes Helios, accelerating our ASPM vision with runtime insights

2024年1月16日

エンジニアリング

Mastering Python virtual environments: A complete guide to venv, Docker, and securing your code

2024年1月10日

AI

How to choose a security tool for your AI-generated code

2024年1月9日

アプリケーションセキュリティ

Build and deploy a Node.js security scanning API to Platformatic Cloud

2024年1月5日

サプライチェーンセキュリティ

Kroger’s approach to supply chain security

2024年1月2日

アプリケーションセキュリティ

Krampus delivers an end-of-year Struts vulnerability

2024年1月2日

エンジニアリング

3 tips for rebuilding a Docker image faster (and save CI seconds!)

2023年12月28日

アプリケーションセキュリティ

How to prevent open redirect vulnerabilities in Laravel

2023年12月27日

コードセキュリティ

Command injection in Python: examples and prevention

2023年12月21日

AI

Is your team on the *security* naughty or nice list?

2023年12月20日

アプリケーションセキュリティ

Vulnerability disclosure: Which comes first, the security bug in PHP or the CVE?

2023年12月19日