2432 artículos
Hemos añadido 10 proyectos de código abierto a EmeritOSS, incluyendo MinIO, exportadores de Prometheus y PgCat, para proporcionar un mantenimiento y seguridad a largo plazo, centrándose en la estabilidad.
El CEO de Chainguard, Dan Lorenc, explica por qué la verdadera seguridad proviene de cadenas de suministro de software de confianza y de origen, y no de endurecimiento posterior o promesas de “cero vulnerabilidades”.
Nueva autenticación integrada para bibliotecas de Python con keyring: utiliza credenciales de corta duración para las instalaciones con pip para mantener la seguridad sin ralentizar a los desarrolladores.
La vulnerabilidad crítica del agente virtual de ServiceNow destaca una lección fundamental: la seguridad de la inteligencia artificial requiere un regreso a los fundamentos tradicionales de la ciberseguridad. Si bien la IA puede amplificar los riesgos, las causas principales a menudo provienen de fallos clásicos en la autenticación y la autorización.
Prepárense para la Ley de Resiliencia Cibernética de la UE. Descubran cómo Chainguard ayuda a los equipos a cumplir con los requisitos de seguridad por diseño de CRA con imágenes y bibliotecas de contenedores sin vulnerabilidades.
El incidente de Shai-Hulud en npm reveló las limitaciones de la seguridad reactiva en las cadenas de suministro de software modernas. Para sobrevivir al próximo gran ataque, las organizaciones deben adoptar una estrategia multi-capa de prevención proactiva, inteligencia en tiempo real y acciones automatizadas.
Snyk y Augment Code se han asociado para ofrecer análisis de seguridad en tiempo real y remediación autónoma directamente dentro de los flujos de trabajo de desarrollo impulsados por IA, lo que permite a los equipos mantener un alto ritmo de desarrollo al garantizar que cada línea de código sea segura de forma predeterminada y cumpla con las políticas de la organización.
Aprende cómo Chainguard ayuda a las organizaciones en Australia y Nueva Zelanda a aplicar los Ocho Pilares Esenciales en entornos basados en la nube y en contenedores.
Actualizamos nuestras imágenes de contenedor FIPS con OpenSSL 3.1.2 (CMVP #5102), mejor visibilidad de los CMVP en los SBOM, y un plan para la criptografía FIPS 140-3 futura.
Una variante refinada del malware Shai-Hulud, denominada The Golden Path, ha sido descubierta, dirigida al ecosistema npm durante la temporada navideña. Se recomienda a los equipos de seguridad priorizar el fortalecimiento de la estructura, como la desactivación de los scripts de ciclo de vida, para mitigar los riesgos durante esta fase de prueba.
La competición Vibelympics de Chainguard sacó a relucir las mejores e ideas más creativas en la programación de “vibe” y en el desarrollo de software asistido por IA.
Chainguard ofrece imágenes de contenedor de Ruby 4.0: seguras, sin vulnerabilidades conocidas, compatibles con FIPS, y disponibles de forma gratuita para que los desarrolladores puedan adoptar la última versión de Ruby de forma segura y rápida.