Snyk推出了Evo连续进攻安全（COS），旨在帮助企业在AI生成代码时代发现和修复漏洞。该产品提供持续的渗透测试，能够快速识别传统工具难以捕捉的AI特定威胁，分析师认为AI驱动的渗透测试是应对网络安全挑战的关键解决方案。

丹尼·阿伦指出，AI和软件开发正面临“完美风暴”。Snyk推出Snyk AI Trust平台，旨在提升开发安全性，集成AI功能以确保快速开发中的代码安全。然而，尽管AI工具日益普及，许多组织在采用AI时仍忽视安全最佳实践。

Snyk推出了新CLI工具Greybeard，旨在以幽默和个性化的方式提供安全反馈。与传统工具不同，Greybeard通过生动的评论和激励性批评，帮助开发者更好地记住和修复安全漏洞。该工具基于AI，易于安装，旨在提高安全反馈的吸引力和有效性。

开发者面临“漏洞疲劳”，需持续更新依赖以降低安全风险。Snyk VS Code扩展提供早期漏洞检测，帮助开发者在编码时及时发现和修复安全问题，减轻认知负担。新功能“增量发现”仅显示新引入的安全问题，提高开发效率，避免CI阶段的延误。

Snyk利用开源项目Bento读取Kafka流数据并提供安全更新。在扫描Bento时发现安全漏洞，并与维护者合作修复。同时，Snyk推出安全开发者计划，邀请开源项目维护者连接以获得全面的安全扫描服务。

Aikido Security和Snyk是两种应用安全平台。Aikido专注于中小企业，提供全面的安全工具和优越的用户体验，支持快速响应。Snyk则面向中大型企业，功能强大但学习曲线较陡。两者均提供适合开发者的免费计划。

上周，我们举办了首届学生CTF 101研讨会，吸引了全球100多所学校的学生参与，旨在提升网络安全技能并提供实践学习机会。Snyk计划每年举办10场免费培训，帮助学生在数字领域成长。

2024年10月31日，npm包@lottiefiles/lottie-player遭到恶意代码攻击，影响版本为2.0.5、2.0.6和2.0.7，已下架。安全版本为2.0.4和2.0.8。用户应使用Snyk工具检查依赖项，确保未使用恶意版本，并遵循安全最佳实践以防止未来攻击。

汽车行业正在经历软件定义车辆（SDV）的转型，预计将吸引超过5000亿美元的投资。SDV通过订阅服务创造新收入流，使汽车制造商转型为技术公司。C和C++语言存在安全风险，MISRA C:2023指南旨在提升应用安全性。Snyk工具帮助开发者在编码过程中识别和修复漏洞，确保代码安全。

2024年9月27日，evilsocket.net报道了CUPS多个漏洞，可能导致远程代码执行。其中一个漏洞的CVSS评分为9.9，影响cups-browsed和libcupsfilters等包，需通过UDP端口631或DNS-SD访问。建议检查并移除不必要的CUPS服务，使用Snyk工具检测和监控漏洞。

GitLab 的 AI 驱动 DevSecOps 平台提供安全扫描器和软件安全的全面可见性。它允许运行扫描、查看结果和显示漏洞。可以集成外部扫描器，并在合并请求小部件中查看扫描结果。一个脚本可以将 Snyk 扫描结果转换为 GitLab JSON 输出。SARIF 转换器将 SARIF 文件转换为可摄取的报告。SARIF 结果可用于查看 SAST 发现。GitLab Ultimate 提供一个完整的 DevSecOps 平台，用于合并外部扫描器并将安全性左移。