Asegure sus actualizaciones de paquetes npm y pip en Amazon Linux.
CYBERSECURITY ANÁLISIS DESTACADO

Asegure sus actualizaciones de paquetes npm y pip en Amazon Linux.

POR

Norbert Manthey

FUENTE

AWS Security Blog

DATE

READ

1 min de lectura

Si usas e instalas paquetes de npm o PyPI, las primeras horas después de que un paquete se publica son las más arriesgadas porque los escáneres no pueden analizar los paquetes antes de su publicación. Se han detectado y …

Si usas e instalas paquetes de npm o PyPI, las primeras horas después de que un paquete se publica son las más arriesgadas porque los escáneres no pueden analizar los paquetes antes de su publicación. Se han detectado y eliminado eventos recientes de la cadena de suministro que afectan a los paquetes de NodeJS y Python en cuestión de horas. Sin embargo, mientras esos paquetes estaban disponibles para el público en general, es