2432 artículos
Snyk Secrets cierra la brecha entre el código y las credenciales gracias a la detección en tiempo real y de alta precisión, asegurando que tus datos más sensibles permanezcan protegidos mientras tus desarrolladores siguen siendo eficientes.
JPMorganChase publicó una lista de verificación de 10 puntos para la resiliencia cibernética. Descubre cómo Snyk cubre 8 de las 10 acciones y cómo encaja en tu pila de seguridad.
Resumen: Los equipos de seguridad han invertido años y miles de millones de dólares en trasladar la seguridad al inicio del ciclo de desarrollo. Esto ha cambiado lo que los equipos pueden ver y ha introducido un nuevo nivel de visibilidad, pero no ha ayudado con lo que pueden controlar. El año pasado, se catalogaron más de 48.000 nuevas vulnerabilidades, creciendo aproximadamente un 20 por ciento anual. Además
El nuevo malware de npm y PyPI afecta a muchos paquetes populares. Los clientes de Chainguard permanecieron protegidos bloqueando los scripts de instalación y reconstruyendo solo el código fuente verificado.
Chainguard y Cursor se asocian para asegurar el código generado por IA utilizando contenedores y bibliotecas de confianza, creados a partir de fuentes, lo que reduce el riesgo sin ralentizar a los desarrolladores.
Cómo NASA utilizó la IA y Chainguard para habilitar software seguro y conforme a las normativas, y para acelerar la preparación de las misiones en entornos de alto riesgo.
Aprenda a crear un inventario criptográfico completo y a fortalecer la preparación para la seguridad cuántica utilizando las herramientas de Microsoft Security, modelos de ciclo de vida y soluciones de socios. El artículo “Construyendo su inventario criptográfico: Una estrategia para la gestión de la postura criptográfica” se publicó originalmente en el blog de Microsoft Security.
Descubre cómo las empresas pueden escalar la gestión de imágenes de contenedores de terceros con Chainguard para reducir los riesgos, ahorrar tiempo y acelerar el cumplimiento y la velocidad de los desarrolladores.
Las empresas de Docker crean su propia distribución de Linux, simplemente fingen que no lo hacen. Aprenda cómo la identificación errónea y el uso de VEX pueden engañar a los escáneres y afectar la seguridad de la cadena de suministro.
La inteligencia artificial está reduciendo las barreras para el cibercrimen. Aprenda por qué los ataques están aumentando rápidamente, y cómo eliminar por completo las clases de riesgos de la cadena de suministro es el único camino a seguir.
Resumen: Estamos a punto de enfrentar un serio problema: los atacantes ya no necesitan meses para investigar y explotar sistemas, necesitan minutos. Anthropic afirma que su versión de prueba no lanzada de Claude Mythos puede encontrar y reproducir automáticamente vulnerabilidades graves, y en algunos casos, convertirlas en exploits funcionales en sistemas protegidos. El modelo se consideró demasiado peligroso para
Google está mejorando la seguridad de los dispositivos Pixel al integrar un analizador de DNS seguro en memoria en el firmware del modem del Pixel 10, basándose en esfuerzos anteriores para mitigar vulnerabilidades en el firmware del modem complejo. Este desarrollo reduce significativamente los riesgos de seguridad asociados con la falta de seguridad en la memoria en las operaciones de DNS, lo que es crucial para las comunicaciones celulares modernas. El proyecto enfatiza la importancia y el potencial de utilizar lenguajes seguros en la programación de bajo nivel, lo que sienta las bases para futuras mejoras en la seguridad del dispositivo.