3862 artículos
3862 ARTÍCULOS
Debido a un ataque en la cadena de suministro a tj-actions/changed-files, muchos repositorios filtraron información confidencial durante el fin de semana. Wiz Research también descubrió un ataque adicional en reviewdog/actions-setup@v1, que podría haber contribuido al incidente de tj-actions/changed-files.
Una grave vulnerabilidad de seguridad en el popular componente de GitHub Actions changed-files (tj-actions/changed-files) expuso secretos encriptados en texto plano dentro de los registros de GitHub Actions. Esta vulnerabilidad, que afecta a más de 23.000 repositorios, fue habilitada por commits huérfanos y etiquetas de lanzamiento manipuladas. Aprenda a proteger sus flujos de trabajo de GitHub de ataques similares.
El enfoque de defensa en profundidad de Chainguard en seguridad ayudó a protegerlo del reciente compromiso del repositorio tj-actions/changed-files en GitHub. Obtenga más información sobre cómo.
Un ataque a la cadena de suministro en el popular Action de GitHub tj-actions/changed-files causó que muchas repositorios revelaran sus secretos. Descubra cómo ocurrió y los pasos para mitigar el riesgo.
Aprende a gestionar los riesgos de la IA de forma eficaz, utilizando las mejores prácticas, marcos y estrategias para garantizar una adopción segura de la IA y mitigar las vulnerabilidades.
Descubra las mejores prácticas para responder a las alertas de seguridad y solucionar las vulnerabilidades de forma temprana, reduciendo la carga de seguridad y mejorando la eficiencia de DevSecOps.
Chainguard Assemble 2025 se llevará a cabo en San Francisco el 25 de marzo. Obtenga una visión profunda de todos los temas que cubrirán las sesiones del evento.
Mozilla sigue comprometida a fomentar un ecosistema de PKI (Identificación y Autenticación) de la Web seguro, ágil y transparente. La nueva Política del Almacén Raíz de Mozilla (MRSP) v3.0, que entrará en vigor el 15 de marzo de 2025, introduce actualizaciones cruciales para fortalecer… Leer más El artículo “Mejorando las prácticas de las Autoridades de Certificación: Actualizaciones clave en la Política del Almacén Raíz de Mozilla, v3.0” se publicó originalmente en el Blog de Seguridad de Mozilla.
Descubra cómo Snyk ayuda a proteger el proyecto de código abierto de Golang Bento, aportando soluciones a vulnerabilidades y utilizando herramientas impulsadas por IA. Aprenda sobre nuestros esfuerzos para mejorar la seguridad de Bento y apoyar a los mantenedores de código abierto a través del programa Snyk Secure Developer.
Aprenda a optimizar la gestión de vulnerabilidades con las reglas de asignación de vulnerabilidades de ServiceNow y la integración de AppVR de Snyk. Automatice los flujos de trabajo, mejore la visibilidad de la seguridad y reduzca los riesgos. Explore ejemplos del mundo real y mejore su estrategia de seguridad de aplicaciones.
La generación de código con IA acelera el desarrollo, mejora la productividad y reduce la fatiga del programador. Sin embargo, también introduce riesgos y desafíos de seguridad. Aprenda cómo funciona la programación con IA, sus beneficios y limitaciones, y cómo proteger el código generado con IA utilizando las herramientas de seguridad de Snyk.
Aprenda sobre los principios de la automatización de DevSecOps, cómo implementar una estrategia de automatización de DevSecOps y las mejores herramientas de DevSecOps.