INFORME DESTACADO
GitCommitted con la imagen base de tus sueños
Encuentra la imagen base ideal con las recomendaciones de Chainguard en GitCommitted, adaptadas a las necesidades de tu proyecto.
Índice de categoría
Cyber Security
3862 artículos
3862 ARTÍCULOS
CYBERSECURITY
Fuga de datos en los Países Bajos: Lo que los desarrolladores deben aprender de esto
En esta publicación, discutiremos las recientes filtraciones de datos en los Países Bajos y lo que los desarrolladores pueden aprender de estos incidentes de seguridad.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
¿Son las políticas de validación de admisión de Kubernetes el fin de los controladores de admisión?
La validación de políticas de admisión está disponible en Kubernetes 1.26. Lea más para aprender cómo funcionan y qué significan para los controladores de admisión.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Autenticación JWT en una API REST con NestJS y Prisma 7
Aprende a implementar la autenticación JWT en una API REST de NestJS con Prisma ORM 7 y Passport: endpoint de inicio de sesión, estrategia JWT, guardias de autenticación, integración de Swagger y hashing de contraseñas con bcrypt.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Nueva guía de la Academia Chainguard: Firma manualmente
El nuevo tutorial de la Chainguard Academy explica Cosign de forma manual y explora las capacidades de firma de blobs de Cosign.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
BingBang: Cómo un simple error de desarrollo podría haber llevado a la toma de Bing.com
Cómo una configuración incorrecta en una aplicación de Microsoft Bing.com permitió a Wiz Research modificar los resultados de búsqueda de Bing – y potencialmente comprometer los datos privados de millones de usuarios de Bing.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
BingBang: Una configuración incorrecta de AAD provocó la manipulación de los resultados de Bing.com y el acceso no autorizado a cuentas.
Cómo Wiz Research descubrió una configuración común en Azure Active Directory que comprometía múltiples aplicaciones de Microsoft, incluyendo un portal de administración de Bing
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Colaboración y priorización: Lecciones aprendidas al construir operaciones de seguridad a gran velocidad
Los directores de seguridad comparten sus experiencias en la garantía de la seguridad en entornos de rápido crecimiento.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Resumen de AWS en 30
El mes pasado, el arquitecto de soluciones de Lead Partner, David Schott, presentó una demostración de cómo Snyk funciona junto con Amazon Web Services (AWS) para identificar vulnerabilidades en todos los niveles del desarrollo e infraestructura. Analicemos su presentación y sus principales conclusiones.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Política del controlador de Sigstore 101
Chainguard explica los beneficios del controlador de políticas de Sigstore, un controlador de admisión de Kubernetes que se integra con Cosign y el estándar de Sigstore.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Evitando las vulnerabilidades de asignación masiva en Node.js
Este artículo demostrará una vulnerabilidad de asignación masiva en un proyecto de Node.js, cómo un atacante puede explotarla y formas de proteger una aplicación web contra ella.
1 MIN DE LECTURA
arrow_forward
CYBERSECURITY
Protegiendo la web (adelante)
Esperamos que las aplicaciones web que utilizamos diariamente tengan controles de privacidad y seguridad implementados. Esto significa no solo el uso de la encriptación de seguridad básica, sino también una seguridad adecuada para los datos almacenados y entornos seguros para el desarrollo y la implementación de aplicaciones. Para que todos estos controles estén implementados, los desarrolladores de aplicaciones web deben estar más involucrados en las prácticas de seguridad.
1 MIN DE LECTURA
arrow_forward