3862 artículos
3862 ARTÍCULOS
Los “GuessBOMs”, que son SBOMs generados mediante el análisis inverso de artefactos de software, tienen limitaciones severas. El momento óptimo para generar SBOMs completos es durante la fase de construcción.
Gracias a nuestra asociación con ISRG, estamos habilitando TLS seguro en memoria al introducir Rustls en Wolfi, que ahora establece el estándar para la seguridad en memoria en las distribuciones.
Estamos encantados de anunciar una nueva asociación para llevar las capacidades de seguridad de Snyk a los flujos de trabajo de ServiceNow. La integración entre Snyk Open Source y la respuesta a vulnerabilidades de aplicaciones de ServiceNow, que es la primera de su tipo, proporciona a los equipos de seguridad de aplicaciones visibilidad sobre las vulnerabilidades en las dependencias de código abierto, lo que proporciona una visión completa del estado de seguridad de las aplicaciones de una organización.
La versión 1.20 de Go ahora disponible en Wolfi y Chainguard Images. Las nuevas funciones de seguridad de Go 1.20 incluyen funcionalidad experimental de seguridad predeterminada para el manejo de archivos tar.
Aprenda a mejorar la seguridad del clúster utilizando los nombres de usuario, una nueva característica introducida en Kubernetes v1.25.
El registro de contenedores de GitHub (GHCR) tuvo un fallo de fuga de información, donde los nombres de los repositorios privados fueron expuestos. Aquí está el contexto de cómo se detectó y corrigió.
Chainguard Images ahora incluye Python 3.11.1, proporcionando a los desarrolladores imágenes base mínimas y protegidas que aún contienen todo lo necesario para construir y ejecutar aplicaciones de Python.
Cadena de suministro de software: comprender la relación entre los distribuidores de software y los consumidores de software, y lo que los mantenedores de software sí o no son responsables.
La colaboración entre Wiz y Tines permite a las organizaciones proteger su infraestructura en la nube a gran escala mediante la automatización sin código.
¿Los SBOM cumplen con los estándares mínimos de elementos del gobierno de EE. UU.? Creamos un conjunto de datos para examinar sistemáticamente la calidad de los SBOM y verificar el cumplimiento de la NTIA, para averiguarlo.
El Exchange de Explotabilidad de Vulnerabilidades (VEX) ayuda a evaluar las vulnerabilidades de manera eficiente. Si se utiliza junto con SBOMs, VEX mejora la seguridad general de una cadena de suministro.