4276 artículos
4276 ARTÍCULOS
Introducción En esta publicación, mostraremos exactamente cómo combinar ataques de ida y vuelta y confusión de nombres de dominio para obtener acceso administrativo no autenticado a GitLab Enterprise, explotando la biblioteca ruby-saml
Protegiendo el futuro de la nube y la IA
Cómo proteger datos sensibles en bases de datos alojadas en la nube, utilizando controles de seguridad integrados, las mejores prácticas y un monitoreo continuo de riesgos.
¿Cansado de las constantes alertas de seguridad? Las funcionalidades de detección de vulnerabilidades de Snyk Delta en el IDE ayudan a los desarrolladores a filtrar el ruido y centrarse en las nuevas vulnerabilidades introducidas en su código. Reduce la fatiga de las vulnerabilidades y entrega software seguro más rápido. ¡Empieza de forma gratuita!
Descubra pasos prácticos para crear una cultura de codificación segura, capacitando a los desarrolladores para construir software resistente y prevenir vulnerabilidades costosas. Información de Snyk.
El mundo se encuentra en un punto de inflexión en la entrega de software de código abierto. Descubra el estado actual de la distribución de software y lo que está por venir.
Debido a un ataque en la cadena de suministro a tj-actions/changed-files, muchos repositorios filtraron información confidencial durante el fin de semana. Wiz Research también descubrió un ataque adicional en reviewdog/actions-setup@v1, que podría haber contribuido al incidente de tj-actions/changed-files.
Una grave vulnerabilidad de seguridad en el popular componente de GitHub Actions changed-files (tj-actions/changed-files) expuso secretos encriptados en texto plano dentro de los registros de GitHub Actions. Esta vulnerabilidad, que afecta a más de 23.000 repositorios, fue habilitada por commits huérfanos y etiquetas de lanzamiento manipuladas. Aprenda a proteger sus flujos de trabajo de GitHub de ataques similares.
El enfoque de defensa en profundidad de Chainguard en seguridad ayudó a protegerlo del reciente compromiso del repositorio tj-actions/changed-files en GitHub. Obtenga más información sobre cómo.
Un ataque a la cadena de suministro en el popular Action de GitHub tj-actions/changed-files causó que muchas repositorios revelaran sus secretos. Descubra cómo ocurrió y los pasos para mitigar el riesgo.
Aprende a gestionar los riesgos de la IA de forma eficaz, utilizando las mejores prácticas, marcos y estrategias para garantizar una adopción segura de la IA y mitigar las vulnerabilidades.
Descubra las mejores prácticas para responder a las alertas de seguridad y solucionar las vulnerabilidades de forma temprana, reduciendo la carga de seguridad y mejorando la eficiencia de DevSecOps.