3862 artículos
3862 ARTÍCULOS
Obtenga las últimas versiones para Java 21 (OpenJDK y JRE), Python 3.12 y Node.js 20, que incluyen el mínimo número de vulnerabilidades (CVE), SBOMs, firmas y una arquitectura reforzada.
Obtenga la versión resumida de la metodología de Wiz para la gestión de vulnerabilidades en la nube en nuestro nuevo informe, “Lo bueno, lo malo y lo vulnerable”.
Cybersecurity Ventures predice que el costo global de los ataques en la cadena de suministro de software alcanzará casi los 138 mil millones de dólares para 2031. Obtenga más información leyendo el Informe 2023 sobre los ataques en la cadena de suministro de software.
El escáner de vulnerabilidades de código abierto Grype ha añadido compatibilidad con OpenVEX, lo que facilita la seguridad de la cadena de suministro de software. Aprenda a implementarlo hoy mismo.
Build Horizon es una práctica que impone un límite de edad máximo a los artefactos de construcción. Aprenda más sobre cómo funciona y vea un ejemplo en acción.
Analice los riesgos de los falsos negativos de los escáneres, los peligros de no detectar el paquete Bazel y cómo Chainguard Images aseguran la detección precisa de vulnerabilidades.
En una reciente charla informal, Jared Peterson, vicepresidente de Ingeniería de SAS, y Ravi Maira, vicepresidente de Marketing de Producto de Snyk, hablaron sobre el futuro de la IA para los equipos de seguridad y desarrollo.
El soporte de Prisma para controladores de bases de datos sin servidor basados en JavaScript ya está en fase de previsualización, lo que le permite conectarse a Neon y PlanetScale a través de HTTP y WebSockets.
Chainguard aprovecha el poder de código abierto de Grype para garantizar un mínimo de vulnerabilidades en las imágenes, priorizando la seguridad del usuario.
El mes pasado, se descubrieron dos vulnerabilidades en Critical WebP (CVE-2023-4863 y CVE-2023-5129). En esta publicación, aprenda a identificar dónde utiliza libwebp y cómo solucionar las vulnerabilidades.
Snyk se complace en ofrecer la primera integración de seguridad para Compass. La nueva aplicación Snyk para Compass conecta los datos de vulnerabilidades para ayudar a los equipos a rastrear vulnerabilidades críticas y de alta gravedad que ponen en riesgo las aplicaciones.
Explore las perspectivas de DEFCON 31 sobre la seguridad de los contenedores de Distroless. Profundice en las vulnerabilidades de RCE y en las estrategias de defensa sólidas de Chainguard para software actualizado.