3862 artículos
3862 ARTÍCULOS
Analizando el funcionamiento de Wolfi. Chainguard Images ahora es compatible con múltiples plataformas, incluyendo soporte para 64 bits Arm (arm64), y continúa expandiendo el conjunto de arquitecturas disponibles.
Ahora que es un nuevo año, repasemos algunos de los destacados de la plataforma de seguridad para desarrolladores de Snyk en 2022.
Escuche a los líderes de seguridad sobre sus planes, estrategias y prioridades para el próximo año.
El 4 de enero, CircleCI, una herramienta de configuración de pipelines de CI/CD automatizados, informó sobre un incidente de seguridad en su producto mediante la publicación de un aviso. Aprenda sobre este incidente, los próximos pasos y sobre la seguridad de la cadena de suministro.
La firma de software sin clave utiliza claves temporales (no criptográficas) para firmar y verificar el software. Comience a utilizar Chainguard Enforce Signing, impulsado por Sigstore.
En esta segunda entrada del blog, analizaremos los riesgos de movimiento lateral desde Kubernetes hacia la nube. Explicaremos las tácticas, técnicas y procedimientos (TTP) de los atacantes y esbozaremos las mejores prácticas para los profesionales de seguridad y los arquitectos de la nube, para ayudar a proteger sus entornos en la nube y mitigar los riesgos.
En esta publicación, analizaremos varios pasos que sus equipos pueden tomar para crear eficiencia en AWS y simplificar la seguridad en la nube.
Chainguard Images añade Redis 7 a las bases de datos compatibles. La imagen de Redis está basada en glibc y está construida con Wolfi, por lo que es mínima, segura por defecto y actualizada.
Los desarrolladores de PyTorch (un popular marco de aprendizaje automático) han identificado recientemente un ataque de confusión de dependencias malicioso en el proyecto de código abierto. Se aconseja a los equipos de seguridad que verifiquen los recursos infectados y roten cualquier clave expuesta.
Anuncio sobre la incorporación de un nuevo director general a Prisma
Chainguard es uno de los principales contribuyentes en varias iniciativas clave dirigidas por el OpenSSF, incluyendo Sigstore y los Niveles de Cadena de Suministro para Artefactos de Software.
Analice a fondo los encabezados de Seguridad de Transferencia Segura HTTP (HSTS) para descubrir cómo afectan a la seguridad web y por qué deberíamos utilizarlos en Node.js. A continuación, aprenda a habilitar HSTS en un servidor Node.js.