2432 artículos
El Centro de Actividades de Chainguard centraliza las alertas para CVEs, cambios y actualizaciones, proporcionando notificaciones en tiempo real donde ya trabajan sus equipos.
El 24 de marzo de 2026, el grupo conocido como TeamPCP publicó versiones modificadas del paquete Python litellm después de robar las credenciales de PyPI a través de una instancia comprometida de Trivy en la línea de CI/CD de LiteLLM. Aquí está lo que sucedió, cómo funciona el malware en tres etapas y cómo verificar si está afectado.
Los hackers comprometieron litellm en PyPI para robar secretos. Las bibliotecas Chainguard evitaron la exposición reconstruyendo solo la fuente verificada, bloqueando las publicaciones maliciosas.
Presentamos Agent Security, un enfoque unificado para gobernar los agentes de IA y garantizar un comportamiento seguro desde el código hasta el tiempo de ejecución. Comience con Evo AI-SPM, ahora disponible en general.
Los clientes de Chainguard no se ven afectados por el ataque a la cadena de suministro de Trivy.
El análisis estático te dice qué podría ser vulnerable, pero las pruebas dinámicas te dicen qué es realmente explotable. Aprende por qué la próxima era de la ciberseguridad requiere combinar el contexto a nivel de código con pruebas en un entorno real para proteger el código generado por IA.
La velocidad ha superado la validación. El 62% del código generado por LLM es inseguro y los agentes de IA utilizan API no documentadas, lo que hace que las herramientas tradicionales no sean suficientes. Aprenda cómo las pruebas dinámicas impulsadas por IA de Snyk protegen su superficie de ataque en expansión.
En la conferencia Chainguard Assemble 2026, Outsystems compartió cómo transformó su proceso de lanzamiento a través de la ingeniería de la plataforma.
Snyk está abriendo un nuevo centro de innovación en el centro de San Francisco, creando un centro estratégico para la seguridad de la IA. Este nuevo espacio comunitario invita a todos los desarrolladores de la zona de la Bahía a unirse a hackathons y sesiones técnicas semanales para ayudar a dar forma al futuro de la innovación segura en IA.
Cursor ha creado agentes de seguridad de IA que revisan más de 3,000 cambios de código semanalmente y detectan más de 200 vulnerabilidades. Aquí están sus fortalezas y lo que falta para la seguridad empresarial.
Snyk y Tessl se han asociado para llevar la escaneo de seguridad a cada uno de los componentes en el Registro de Tessl. Ahora, cada componente público tiene una puntuación de seguridad de Snyk, lo que proporciona a los desarrolladores las mismas señales de confianza que esperan de los gestores de paquetes en el ecosistema de componentes.
Guardener es un agente impulsado por IA que acelera la adopción de artefactos de código abierto confiables por parte de los equipos de ingeniería en el desarrollo y la implementación de software.